הצטרפו אלינו
הצטרפו אלינו
  • בקרה

Event Tracing for Windows (ETW) (Event Tracing for Windows (ETW))

Windows רכיב רישום אירועים

מה זה ETW?

מעקב אחר אירועים עבור Windows (ETW) הוא רכיב רישום בעל ביצועים גבוהים המובנה ב-Windows המספק נראות מפורטת לפעילות המערכת והאפליקציה. הוא מאפשר מעקב אחר אירועים בזמן אמת לאבחון וניטור אבטחה.

ETW נמצא בשימוש נרחב על ידי Security Tool כדי ללכוד פעילות מערכת ברמה נמוכה.

למה משמש ETW?

ETW משמש לניטור התנהגות המערכת, זיהוי חריגות ותמיכה בזיהוי איומים. הוא מספק נתונים יקרי ערך עבור מידע אבטחה וניהול אירועים (SIEM) וזיהוי ותגובה של נקודות קצה (EDR).

צוותי אבטחה משתמשים ב-ETW לציד איומים, זיהוי פלילי דיגיטלי ותגובה לאירועים (DFIR), ושיפור מצב האבטחה באמצעות נראות עמוקה יותר.

אולי יעניין אותך

NIST SP 800-160 (NIST SP 800-160)
תקן הנדסת אבטחת מערכות
NIST 800-160 משלב אבטחה בתכנון המערכת. למדו כיצד זה משפר את החוסן והארכיטקטורה.
קראו
ניטור רציף של בקרות (CCM) (Continuous Control Monitoring (CCM))
אימות בקרת אבטחה מתמשך
CCM מנטר את בקרות האבטחה בזמן אמת. למדו כיצד זה משפר ציות וניהול סיכונים.
קראו
MITRE (MITRE)
קהילה מחקר אקדמי ותעשייה
MITRE מפתחת מסגרות כמו ATT&CK ו-D3FEND. למדו כיצד הוא תומך באסטרטגיות מודיעין ואסטרטגיות הגנה.
קראו
הצטרפו אלינו

שים לב!
כל שימוש באתר מחייב קודם כל הסכמה לתנאי השימוש, מדיניות הפרטיות ומדיניות העוגיות שלנו.
במידה ואינך מסכים לכולם ובמלואם, אל תשתמש באתר זה.

הבנתי
מידע נוסף