Полезные ссылки по ИБ

Рекомендации по аудиту событий Windows: https://github.com/JSCU-NL/logging-essentials
Рекомендации от Kaspersky MDR: https://support.kaspersky.com/MDR/ru-RU/204200.htm

Скрипт для настройки аудита по правилам корреляции: https://box.kaspersky.com/d/a386963a95fd4b829269/ Скрипты для быстрой настройки политики аудита по рекомендациям MDR: https://box.kaspersky.com/d/48e696a683c04340926e/ ✔️ Рекомендуется ID событий отправляемые в MS Sentinel: https://learn.microsoft.com/en-us/azure/sentinel/windows-security-event-id-reference (Строка с Common)

✔️Рекомендуется Дополнительные полезные ID событий (пресейл рекомендация дополнение к MS Sentinel): https://box.kaspersky.com/f/8c71107f71054d3981c3/

Описание Audit системы: https://access.redhat.com/articles/4409591
✔️Рекомендуется Конфиг для AuditD (Florian Roth): https://github.com/Neo23x0/auditd
- ✔️Рекомендуется улучшение конфига на странице настройки AuditD: https://kb.kuma-community.ru/books/podkliucenie-istocnikov/page/nastroika-auditd-na-unix-sistemax
Конфиг для AuditD (с маппингом MITRE): https://github.com/bfuzzy1/auditd-attack/tree/master/auditd-attack
Конфиг для TrendMicro DS: https://github.com/deep-security/auditd-config/
AuditD на GoLang: https://slack.engineering/syscall-auditing-at-scale/
Конфиги для AuditD (по различным стандартам): https://github.com/linux-audit/audit-userspace/tree/master/rules
Аггрегация событий AuditD по ID: https://github.com/simple-evcorr/sec , https://docs.nxlog.co/refman/current/pm/evcorr.html