Shirofune-Security
8799bffbea
Add machine-translated content for Traditional Chinese (zh-TW), Korean, German, Turkish, French, Spanish, Brazilian Portuguese (pt-BR), Ukrainian, Hindi, Indonesian, Burmese, Thai and Arabic. Japanese keeps its official translation. Only prose is translated; code, commands, paths, links and anchors preserved. Translated navigation labels added to mkdocs.yml for every language. Builds clean with mkdocs --strict (15 languages). Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
2.6 KiB
Uso de comandos
audit-settings
El comando audit-settings comprueba la configuración de la política de auditoría del registro de eventos de Windows y la compara con la configuración recomendada de Yamato Security, Microsoft(Sever/Client) y Australian Signals Directorate (ASD).
RuleCount indica el número de reglas Sigma que pueden detectar eventos dentro de esa categoría.
Ejemplos del comando audit-settings
Comprobar con la configuración recomendada predeterminada de Yamato Security y guardar los resultados en CSV:
./WELA.ps1 audit-settings -Baseline YamatoSecurity
Comprobar con la configuración recomendada de Australian Signals Directorate y guardar los resultados en CSV:
./WELA.ps1 audit-settings -Baseline ASD
Comprobar con la configuración recomendada de Microsoft para SO de servidor y mostrar los resultados en una GUI:
./WELA.ps1 audit-settings -Baseline Microsoft_Server -OutType gui
Comprobar con la configuración recomendada de Microsoft para SO de cliente y mostrar los resultados en formato de tabla:
./WELA.ps1 audit-settings -Baseline Microsoft_Client -OutType table
audit-filesize
El comando audit-filesize comprueba el tamaño de archivo de los registros de eventos de Windows y lo compara con la configuración recomendada de las recomendaciones de Yamato Security.
Ejemplos del comando audit-filesize
Comprobar el tamaño de archivo del registro de eventos de Windows con las recomendaciones de Yamato Security y guardar los resultados en CSV:
./WELA.ps1 audit-filesize -Baseline YamatoSecurity
configure
El comando configure establece la política de auditoría del registro de eventos de Windows y el tamaño de archivo recomendados.
Ejemplos del comando configure
Aplicar la configuración recomendada de Yamato Security (con solicitud de confirmación antes de cambiar la configuración):
./WELA.ps1 configure -Baseline YamatoSecurity
Aplicar la configuración recomendada de Australian Signals Directorate sin solicitud de confirmación:
./WELA.ps1 configure -Baseline ASD -auto
update-rules
Ejemplos del comando update-rules
Actualizar los archivos de configuración de reglas Sigma de WELA:
./WELA.ps1 update-rules