Audit, journalisation & détection
ID d'événements de sécurité Active Directory : référence DC
Les ID d'événements AD à collecter sur les DC : ouverture de session, Kerberos, NTLM, comptes, groupes, annuaire et AD CS, avec les champs à exploiter en chasse.
Fondamental