U-SERVER

Пересылка событий Windows

Windows Event Forwarding
WindowsБезопасностьМониторингСредний

Пересылка событий Windows — механизм доставки записей журналов Windows с источников на сервер-коллектор по подпискам, без установки отдельного агента сбора.

Пересылка событий Windows — штатный механизм централизованного сбора записей Windows Event Log, известный как Windows Event Forwarding. Компьютеры-источники отправляют события, соответствующие запросу подписки, на компьютер-коллектор, где они сохраняются в журнале Forwarded Events или в заданном журнале. Механизм использует службы Windows Event Collector и Windows Remote Management, а подписки могут быть инициированы коллектором либо источниками. Для работы необходимы настроенные разрешения, сетевое взаимодействие и доверенная аутентификация; режим доставки определяет компромисс между задержкой получения и сетевой нагрузкой. WEF используют для централизации аудита входов, событий Sysmon, PowerShell и системных журналов перед передачей в SIEM либо для локального расследования. Он отличается от SIEM: WEF доставляет и агрегирует события Windows, но не предоставляет сам по себе полноценного хранения, корреляции и аналитики безопасности.

Синонимы и варианты написания:

WEF
Просмотров: 17

Где встречается

Статьи, в которых используется термин «Пересылка событий Windows»

Связанные термины

AMSI(Antimalware Scan Interface)

AMSI — интерфейс Windows, через который интегрированные приложения передают содержимое скриптов, макросов и другие данные зарегистрированному средству защиты для проверки.

БезопасностьWindowsМониторинг

AppLocker

AppLocker — встроенный механизм контроля запуска в Windows, разрешающий или запрещающий файлы по данным издателя, пути или хешу, а упакованные приложения — по атрибутам пакета.

БезопасностьWindowsУправление

ASLR(Address Space Layout Randomization)

ASLR — механизм случайного размещения областей адресного пространства процесса, затрудняющий эксплуатацию уязвимостей с заранее известными адресами кода и данных.

БезопасностьLinuxWindows

Attack Surface Reduction(Attack surface reduction rules)

Правила Attack Surface Reduction (ASR) — набор правил Microsoft Defender Antivirus для Windows, блокирующих или аудирующих рискованные действия приложений, документов и сценариев.

БезопасностьWindowsМониторинг

BitLocker(BitLocker Drive Encryption)

BitLocker — технология шифрования томов Windows, защищающая данные от автономного доступа при выключенном устройстве или извлечении накопителя.

БезопасностьWindowsДиск
Вернуться к глоссариюВсе термины на букву «П»