監査・ログ

Active Directoryのイベントログ監査を解説。監査ポリシーの設定方法・重要イベントID（4624・4625・4728など）の読み方・ブルートフォースやPass-the-Hashなど攻撃の兆候をログで追う実務パターンを若手インフラエンジニア向けにまとめた実践ガイドです。