Azure Sentinel Adım Adım Bulut SIEM Kullanımı – Bölüm4 – Windows Server Audit

Makalemin bu bölümünde pek çok güvenlik yöneticisinin merak ettiği basit bir şekilde windows sunucularımızın güvenlik loglarını azure Sentinel ile nasıl toplayacağımızı anlatacağım. Malum giriş bölümünden sonraki bölümlerde data toplamaya devam ediyoruz ve bu bölümde Windows bir sunucu olay günlükleri ile Windows Firewall loglarını Azure Sentinel SIEM aracına aktaracağız. Makalemin ilk üç bölümüne aşağıdaki linkler üzerinden ulaşabilirsiniz Burada tabi önemli bir konu var, malum azure security center makalelerimi okuyanlar aslında bu işi uzun süredir yapabildiğimizi biliyordur. Bu makale içerisinde tüm azure security center makale linklerimi de bulabilirsiniz. Özetle zaten bir agent ile Microsoft ve Linux sistemlerden zaten tüm logları toplayabiliyorduk, bu … Okumaya devam et Azure Sentinel Adım Adım Bulut SIEM Kullanımı – Bölüm4 – Windows Server Audit