Ana içeriğe geç

Ana Sayfa

Yamato Security tarafından oluşturulan WELA (Windows Event Log Analyzer, ゑ羅), Windows olay günlüğü ayarlarını denetlemek için bir araçtır. Windows olay günlükleri DFIR için hayati bir bilgi kaynağıdır — WELA, önemli olayları gerçekten kaydettiğinizden emin olmanıza yardımcı olur.

Başlayın Komut Referansı GitHub'da Görüntüle

Neden WELA?

  • Günlük ilkesi ayarlarını denetleyin

    Doğru olayların günlüğe kaydedildiğini doğrulamak için Windows olay günlüğü denetim ilkesi ayarlarınızı denetleyin.

  • Yönergelere dayalı

    Başlıca Windows olay günlüğü denetim yapılandırma yönergelerine karşı kontrol eder.

  • Sigma tespit edilebilirliği

    Ayarlarınızı gerçek dünya Sigma kuralı tespit edilebilirliğine karşı değerlendirir — günlükleriniz saldırıları gerçekten yakalayacak mı?

  • Dosya boyutu denetimi

    Windows olay günlüğü dosya boyutlarını denetler ve önerilen boyutları önerir.

  • Otomatik yapılandırma

    configure komutuyla önerilen denetim ilkesini ve günlük dosyası boyutlarını uygulayın.

  • Esnek çıktı

    Sonuçları terminalde, bir GUI'de, bir tabloda veya bir MITRE ATT&CK Navigator ısı haritası olarak görüntüleyin.

Hızlı bağlantılar