Windows Event Forwarding ve Etkileşim: Logların Merkeze Uçuşu

Büyük bir network'te bir kullanıcının domain üzerinden kaç kez hatalı şifre girdiğini ya da hangi cihaza mavi ekran geldiğini öğrenmek istiyorsanız Event Viewer devasa bir karmaşadır. Her cihaz kendi içine (Lokal) günlüğünü yazar. Windows sistemlerinde bu çakılmaların ortasına kurduğumuz merkezi bir SIEM (Güvenlik Radarı) sisteminin temelini PowerShell abonelikleriyle atarız.

WEC (Windows Event Collector) Komutları

Bir merkezi makineden komutu basarsınız:

wecutil qc

Ve diğer bilgisayarlara da Windows uzaktan yönetim mimarisinin siber kalkanını delmesini emredersiniz:

winrm quickconfig -q

Bu karşılıklı selamlaşma bittikten sonra Event Forwarding mimarisi devreye girer. Client bilgisayar başına gelen 'Kritik' ve 'Error' kısımlı olayları anında bu toplayıcı abisine paslar. Dev sistemlerin sağlığını oturduğunuz koltuktan taramayı sağlar.