LME × Hayabusa　－　Windowsイベントログの集約と解析の効率化

LME × Hayabusa　－　Windowsイベントログの集約と解析の効率化

NECサイバーセキュリティ戦略統括部　セキュリティ技術センターの竹内です。 2023年10月、米国のCISAがL...概要を表示 NECサイバーセキュリティ戦略統括部　セキュリティ技術センターの竹内です。 2023年10月、米国のCISAがLogging Made Easy（LME）[1]と呼ばれるツールを公開しました。このツールは小規模な組織において、主要なWindowsイベントログを集約し、攻撃を検知することを目的としたツールです。 CISAが公開しているチュートリアルでは、ログの集約方法、Sysmonのインストール方法、ELK Stack※ [2]の構築方法、集約したログを監視するためのKibana上で使用するダッシュボード構築手順を展開しています。

• windows
• security