Shirofune-Security
8799bffbea
Add machine-translated content for Traditional Chinese (zh-TW), Korean, German, Turkish, French, Spanish, Brazilian Portuguese (pt-BR), Ukrainian, Hindi, Indonesian, Burmese, Thai and Arabic. Japanese keeps its official translation. Only prose is translated; code, commands, paths, links and anchors preserved. Translated navigation labels added to mkdocs.yml for every language. Builds clean with mkdocs --strict (15 languages). Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
2.7 KiB
Utilisation des commandes
audit-settings
La commande audit-settings vérifie les paramètres de la stratégie d'audit du journal d'événements Windows et les compare aux paramètres recommandés par Yamato Security, Microsoft(Sever/Client) et l'Australian Signals Directorate (ASD).
RuleCount indique le nombre de règles Sigma capables de détecter des événements dans cette catégorie.
Exemples de la commande audit-settings
Vérifier avec les paramètres recommandés par défaut de Yamato Security et enregistrer les résultats au format CSV :
./WELA.ps1 audit-settings -Baseline YamatoSecurity
Vérifier avec les paramètres recommandés par l'Australian Signals Directorate et enregistrer les résultats au format CSV :
./WELA.ps1 audit-settings -Baseline ASD
Vérifier avec les paramètres recommandés par Microsoft pour les systèmes d'exploitation Server et afficher les résultats dans une interface graphique :
./WELA.ps1 audit-settings -Baseline Microsoft_Server -OutType gui
Vérifier avec les paramètres recommandés par Microsoft pour les systèmes d'exploitation Client et afficher les résultats sous forme de tableau :
./WELA.ps1 audit-settings -Baseline Microsoft_Client -OutType table
audit-filesize
La commande audit-filesize vérifie la taille des fichiers des journaux d'événements Windows et la compare aux paramètres recommandés par Yamato Security.
Exemples de la commande audit-filesize
Vérifier la taille des fichiers du journal d'événements Windows avec les recommandations de Yamato Security et enregistrer les résultats au format CSV :
./WELA.ps1 audit-filesize -Baseline YamatoSecurity
configure
La commande configure définit la stratégie d'audit du journal d'événements Windows et la taille des fichiers recommandées.
Exemples de la commande configure
Appliquer les paramètres recommandés par Yamato Security (avec une invite de confirmation avant de modifier les paramètres) :
./WELA.ps1 configure -Baseline YamatoSecurity
Appliquer les paramètres recommandés par l'Australian Signals Directorate sans invite de confirmation :
./WELA.ps1 configure -Baseline ASD -auto
update-rules
Exemples de la commande update-rules
Mettre à jour les fichiers de configuration des règles Sigma de WELA :
./WELA.ps1 update-rules