U-SERVER

Script Block Logging

БезопасностьМониторингWindowsПродвинутый

Script Block Logging — механизм журналирования PowerShell, записывающий текст блоков сценариев, обрабатываемых движком, включая динамически сформированный код.

Script Block Logging — функция PowerShell, сохраняющая в журнале Windows текст блоков сценариев, обрабатываемых движком PowerShell. Она помогает анализировать код, в том числе блоки, динамически сформированные и переданные движку, например через Invoke-Expression. При включении политики в Windows PowerShell события обычно записываются в журнал Microsoft-Windows-PowerShell/Operational, а в PowerShell 7 — в PowerShellCore/Operational; для содержимого блока сценария характерен идентификатор события 4104. Длинные блоки могут быть разделены между несколькими событиями, а объём журналов и правила их пересылки нужно рассчитывать отдельно. Механизм применяют для обнаружения вредоносных PowerShell-команд и расследования инцидентов на рабочих станциях и серверах Windows. Он отличается от Module Logging, регистрирующего вызовы команд модулей, и от Transcription, создающего текстовую запись интерактивной сессии.

Синонимы и варианты написания:

журналирование блоков сценариевведение журнала блоков сценариев PowerShell
Просмотров: 16

Где встречается

Статьи, в которых используется термин «Script Block Logging»

Связанные термины

AMSI(Antimalware Scan Interface)

AMSI — интерфейс Windows, через который интегрированные приложения передают содержимое скриптов, макросов и другие данные зарегистрированному средству защиты для проверки.

БезопасностьWindowsМониторинг

Attack Surface Reduction(Attack surface reduction rules)

Правила Attack Surface Reduction (ASR) — набор правил Microsoft Defender Antivirus для Windows, блокирующих или аудирующих рискованные действия приложений, документов и сценариев.

БезопасностьWindowsМониторинг

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг

Credential Guard

Credential Guard — функция Windows, изолирующая учётные данные и производные секреты с помощью виртуализации, чтобы ограничить их извлечение из процессов ОС.

БезопасностьWindowsВиртуализация

EDR(Endpoint Detection and Response)

EDR — класс систем защиты конечных точек, которые собирают телеметрию, выявляют подозрительную активность и помогают расследовать и сдерживать инциденты.

БезопасностьМониторингУправление
Вернуться к глоссариюВсе термины на букву «S»