Перейти до змісту

Головна

WELA (Windows Event Log Analyzer, ゑ羅), створений Yamato Security, — це інструмент для аудиту налаштувань журналу подій Windows. Журнали подій Windows є життєво важливим джерелом інформації для DFIR — WELA допомагає переконатися, що ви дійсно записуєте події, які мають значення.

Почати роботу Довідник команд Переглянути на GitHub

Чому WELA?

  • Аудит налаштувань політики журналювання

    Перевіряйте налаштування політики аудиту журналу подій Windows, щоб підтвердити, що журналюються правильні події.

  • На основі рекомендацій

    Перевірка відповідно до основних рекомендацій з налаштування аудиту журналу подій Windows.

  • Виявлюваність Sigma

    Оцінює ваші налаштування за реальною виявлюваністю правил Sigma — чи дійсно ваші журнали виявлятимуть атаки?

  • Аудит розміру файлів

    Перевіряє розміри файлів журналу подій Windows та пропонує рекомендовані розміри.

  • Автоматичне налаштування

    Застосовуйте рекомендовану політику аудиту та розміри файлів журналу за допомогою команди configure.

  • Гнучкий вивід

    Переглядайте результати в терміналі, графічному інтерфейсі, у вигляді таблиці або як теплову карту MITRE ATT&CK Navigator.

Швидкі посилання