Shirofune-Security
8799bffbea
Add machine-translated content for Traditional Chinese (zh-TW), Korean, German, Turkish, French, Spanish, Brazilian Portuguese (pt-BR), Ukrainian, Hindi, Indonesian, Burmese, Thai and Arabic. Japanese keeps its official translation. Only prose is translated; code, commands, paths, links and anchors preserved. Translated navigation labels added to mkdocs.yml for every language. Builds clean with mkdocs --strict (15 languages). Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
3.8 KiB
कमांड उपयोग
audit-settings
audit-settings कमांड Windows इवेंट लॉग ऑडिट पॉलिसी सेटिंग्स की जाँच करता है और उनकी तुलना Yamato Security, Microsoft(Sever/Client), और Australian Signals Directorate (ASD) की अनुशंसित सेटिंग्स से करता है।
RuleCount उस श्रेणी के भीतर की घटनाओं का पता लगाने में सक्षम Sigma rules की संख्या को दर्शाता है।
audit-settings कमांड के उदाहरण
डिफ़ॉल्ट Yamato Security की अनुशंसित सेटिंग्स के साथ जाँचें और परिणामों को CSV में सहेजें:
./WELA.ps1 audit-settings -Baseline YamatoSecurity
Australian Signals Directorate की अनुशंसित सेटिंग्स के साथ जाँचें और परिणामों को CSV में सहेजें:
./WELA.ps1 audit-settings -Baseline ASD
Microsoft की अनुशंसित Server OS सेटिंग्स के साथ जाँचें और परिणामों को GUI में प्रदर्शित करें:
./WELA.ps1 audit-settings -Baseline Microsoft_Server -OutType gui
Microsoft की अनुशंसित Client OS सेटिंग्स के साथ जाँचें और परिणामों को तालिका प्रारूप में प्रदर्शित करें:
./WELA.ps1 audit-settings -Baseline Microsoft_Client -OutType table
audit-filesize
audit-filesize कमांड Windows इवेंट लॉग्स के फ़ाइल आकार की जाँच करता है और उनकी तुलना Yamato Security की अनुशंसाओं से करता है।
audit-filesize कमांड के उदाहरण
Windows इवेंट लॉग फ़ाइल आकार को Yamato Security की अनुशंसाओं के साथ जाँचें और परिणामों को CSV में सहेजें:
./WELA.ps1 audit-filesize -Baseline YamatoSecurity
configure
configure कमांड अनुशंसित Windows इवेंट लॉग ऑडिट पॉलिसी और फ़ाइल आकार सेट करता है।
configure कमांड के उदाहरण
Yamato Security की अनुशंसित सेटिंग्स लागू करें (सेटिंग्स बदलने से पहले पुष्टिकरण प्रॉम्प्ट के साथ):
./WELA.ps1 configure -Baseline YamatoSecurity
Australian Signals Directorate की अनुशंसित सेटिंग्स बिना पुष्टिकरण प्रॉम्प्ट के लागू करें:
./WELA.ps1 configure -Baseline ASD -auto
update-rules
update-rules कमांड के उदाहरण
WELA की Sigma rules कॉन्फ़िग फ़ाइलों को अपडेट करें:
./WELA.ps1 update-rules