Excel-Tabelle mit allen Events für Sicherheits- und System-Logs

    Microsoft aktualisierte seine Übersicht über alle möglichen Ereignisse, die in den Logfiles für Sicherheit und System auftreten können. Sie sollte bei der Auswertung von Einträgen durch Bordmittel oder Tools von Dritt­anbietern helfen.

    Log-Einträge geben Aufschluss über unterschiedliche System- und Benutzeraktivitäten. Daraus lassen sich auch Erkenntnisse über sicherheits­relevante Vorkommnisse gewinnen, wie etwa fehlgeschlagene Versuche von Benutzern, auf bestimmte Dateien zuzugreifen, oder gescheiterte Logins.

    Informationen für das Anlegen von Filtern

    Fortgeschrittene SIEM-Tools wissen in der Regel selbst, nach welchen Log-Einträgen sie suchen sollen und wie diese auszuwerten sind. Bedient man sich hingegen der Bordmittel, indem man benutzerdefinierte Filter in der Ereignisanzeige erstellt oder die Events mit PowerShell auswertet, dann sollte man wissen, welche Einträge generiert werden können.

    Tabelle mit Infos zu den Events im System- und Security-Log

    Diesem Zweck dient die Excel-Tabelle von Microsoft, die alle potenziellen Einträge für die Sicherheits- und System-Logs enthält. Sie sind in Kategorien und Subkategorien unterteilt, aus denen sich die ursächliche Aktion entnehmen lässt, etwa der Zugriff auf AD- oder Dateisystemobjekte, das An- und Abmelden von Benutzern oder das Ändern von Konten oder Privilegien.

    Nur englische Meldungstexte

    Zu den weiteren Informationen zählen die Event-ID, eine Zusammenfassung der Nachricht und die Version des Betriebssystems, aber der das Ereignis auftreten kann. Die ausführlichen Meldungen finden sich auf einer eigenen Registerkarte.

    Der Nachteil der Excel-Tabelle besteht darin, dass sie nur auf Englisch verfügbar ist. Möchte man die Logfiles nach bestimmte Zeichenketten in der Message filtern, dann muss man erst die deutsche Übersetzung anhand der Event-ID in den Logs ermitteln.

    Die Tabelle mit den Events der Security- und System-Logs kann kostenlos von Microsofts Download-Site heruntergeladen werden.

    Keine Kommentare