تحليل سجلات الأحداث

تشرح هذه الدورة سجلات أحداث Windows وأنواعها ومعرّفاتها، وأدوات عرضها وتصفيتها (Event Viewer وwevtutil وGet-WinEvent)، ثم تتناول من منظور أمني أحداث المصادقة وRDP، والمهام المجدولة، والخدمات، وإدارة الحسابات، والتلاعب بالسجلات، والجدار الناري، وWindows Defender، وتنفيذ أوامر PowerShell.

1. 1الدروس10 دروس

   1. 1.1مقدمة في سجلات الأحداثمعاينة5 د
   2. 1.2تحليل سجلات الأحداث5 د
   3. 1.3سجلات أحداث المصادقة9 د
   4. 1.4سجلات أحداث المهام المجدولة في Windows8 د
   5. 1.5سجلات أحداث خدمات Windows5 د
   6. 1.6أحداث إدارة الحسابات5 د
   7. 1.7التلاعب بسجلات الأحداث5 د
   8. 1.8سجلات أحداث الجدار الناري في Windows8 د
   9. 1.9سجلات أحداث Windows Defender5 د
   10. 1.10سجلات أحداث تنفيذ أوامر PowerShell5 د