Add machine-translated content for Traditional Chinese (zh-TW), Korean, German, Turkish, French, Spanish, Brazilian Portuguese (pt-BR), Ukrainian, Hindi, Indonesian, Burmese, Thai and Arabic. Japanese keeps its official translation. Only prose is translated; code, commands, paths, links and anchors preserved. Translated navigation labels added to mkdocs.yml for every language. Builds clean with mkdocs --strict (15 languages). Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
5.6 KiB
hide
| hide | ||
|---|---|---|
|
WELA (Windows Event Log Analyzer, ゑ羅) สร้างโดย Yamato Security เป็นเครื่องมือสำหรับ ตรวจสอบการตั้งค่า Windows event log Windows event log เป็นแหล่ง ข้อมูลที่สำคัญสำหรับ DFIR — WELA ช่วยให้คุณมั่นใจได้ว่าคุณกำลังบันทึกเหตุการณ์ที่มีความสำคัญอย่างแท้จริง
ทำไมต้อง WELA?
-
:material-clipboard-check:{ .lg .middle } ตรวจสอบการตั้งค่านโยบายการบันทึก log
ตรวจสอบ การตั้งค่านโยบายการตรวจสอบ (audit policy) ของ Windows event log เพื่อยืนยันว่ามีการบันทึกเหตุการณ์ที่ถูกต้อง
-
:material-book-check:{ .lg .middle } อ้างอิงตามแนวทางมาตรฐาน
ตรวจสอบเทียบกับ แนวทางการกำหนดค่าการตรวจสอบ Windows event log หลัก ๆ
-
:material-shield-search:{ .lg .middle } ความสามารถในการตรวจจับของ Sigma
ประเมินการตั้งค่าของคุณเทียบกับ ความสามารถในการตรวจจับด้วยกฎ Sigma ในสถานการณ์จริง — log ของคุณจะจับการโจมตีได้จริงหรือไม่?
-
:material-file-cog:{ .lg .middle } ตรวจสอบขนาดไฟล์
ตรวจสอบ ขนาดไฟล์ ของ Windows event log และแนะนำขนาดที่เหมาะสม
-
:material-cog-play:{ .lg .middle } กำหนดค่าอัตโนมัติ
นำ นโยบายการตรวจสอบและขนาดไฟล์ log ที่แนะนำ ไปใช้ด้วยคำสั่ง
configure -
:material-chart-box:{ .lg .middle } ผลลัพธ์ที่ยืดหยุ่น
ดูผลลัพธ์ในเทอร์มินัล, GUI, ตาราง หรือในรูปแบบ heatmap ของ MITRE ATT&CK Navigator
ลิงก์ด่วน
-
:material-book-open-variant: เพิ่งเริ่มต้นใช้งาน?
เริ่มจาก ภาพรวม จากนั้นไปที่ การเริ่มต้นใช้งาน เพื่อติดตั้งและรัน WELA
-
:material-console-line: กำลังใช้งานผ่าน CLI?
เรียกดู รายการคำสั่ง และคู่มืออ้างอิง การใช้งานคำสั่ง (
audit-settings,audit-filesize,configure,update-rules) -
:material-puzzle: ต้องการเรียนรู้เพิ่มเติม?
สำรวจ โปรเจกต์ที่เกี่ยวข้อง, บันทึกการเปลี่ยนแปลง และวิธีการ มีส่วนร่วม
