新しい Windows ローカル管理者アカウントの識別

多くの場合、攻撃には新しいユーザーを作成し、その後に権限を管理者レベルに昇格させることが含まれます。これらのアカウントを見つけて、必要に応じてアクションを実行できるようにする必要があります。

必要なデータ

このユースケースでの Splunk ソフトウェアの使い方

次のステップ

この記事は Splunk Education が提供したものです。最強のスーパーヒーローは Splunk Education でスキルを向上させていることがわかりました。だからこそ、Splunkでは、自分のペースで進められる20種類以上の無料のeラーニングコースを用意して、Splunkのトレーニングをこれまで以上に簡単かつ身近なものにしています。Splunk入門コースなどの基礎コースから始めることも、内部検索や結果修正などの上級コースから始めることもできます。 今すぐ登録良い点、悪い点、非生産的な点を見抜くスキルが身についているのです。

Splunk教育チームによるその他の素晴らしいコンテンツについては、こちらをご覧ください Splunk ハウツー YouTube またはコースに申し込む。さらに、次の Splunk リソースは、この検索の理解と実装に役立つ場合があります。

Splunk ランタンの記事: マイクロソフトウィンドウズ
Splunk OnDemand Services: これらのクレジットベースのサービスを利用すると、事前定義されたカタログからさまざまな技術サービスを受けられる Splunk テクニカルコンサルタントに直接アクセスできます。ほとんどのお客様がオンデマンドサービス彼らによるとサクセスプラン。ODSチームとの連携は以下の通りです。 ondemand@cisco.com サポートが必要な場合。