Add machine-translated content for Traditional Chinese (zh-TW), Korean, German, Turkish, French, Spanish, Brazilian Portuguese (pt-BR), Ukrainian, Hindi, Indonesian, Burmese, Thai and Arabic. Japanese keeps its official translation. Only prose is translated; code, commands, paths, links and anchors preserved. Translated navigation labels added to mkdocs.yml for every language. Builds clean with mkdocs --strict (15 languages). Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
4.9 KiB
hide
| hide | ||
|---|---|---|
|
WELA (Windows Event Log Analyzer, ゑ羅), створений Yamato Security, — це інструмент для аудиту налаштувань журналу подій Windows. Журнали подій Windows є життєво важливим джерелом інформації для DFIR — WELA допомагає переконатися, що ви дійсно записуєте події, які мають значення.
Чому WELA?
-
:material-clipboard-check:{ .lg .middle } Аудит налаштувань політики журналювання
Перевіряйте налаштування політики аудиту журналу подій Windows, щоб підтвердити, що журналюються правильні події.
-
:material-book-check:{ .lg .middle } На основі рекомендацій
Перевірка відповідно до основних рекомендацій з налаштування аудиту журналу подій Windows.
-
:material-shield-search:{ .lg .middle } Виявлюваність Sigma
Оцінює ваші налаштування за реальною виявлюваністю правил Sigma — чи дійсно ваші журнали виявлятимуть атаки?
-
:material-file-cog:{ .lg .middle } Аудит розміру файлів
Перевіряє розміри файлів журналу подій Windows та пропонує рекомендовані розміри.
-
:material-cog-play:{ .lg .middle } Автоматичне налаштування
Застосовуйте рекомендовану політику аудиту та розміри файлів журналу за допомогою команди
configure. -
:material-chart-box:{ .lg .middle } Гнучкий вивід
Переглядайте результати в терміналі, графічному інтерфейсі, у вигляді таблиці або як теплову карту MITRE ATT&CK Navigator.
Швидкі посилання
-
:material-book-open-variant: Уперше тут?
Почніть з Огляду, а потім перейдіть до Початку роботи, щоб встановити та запустити WELA.
-
:material-console-line: Працюєте з CLI?
Перегляньте Список команд та довідник Використання команд (
audit-settings,audit-filesize,configure,update-rules). -
:material-puzzle: Хочете більше?
Ознайомтеся із Супутніми проєктами, Журналом змін та тим, як зробити внесок.
