Tech Demo
展攤編號 L01
因應勒索病毒，強化Windows資安稽核管理
5/4: 11:00-11:20 13:30-13:50 14:30-14:50 15:30-15:50
5/5: 11:00-11:20 13:30-13:50 14:30-14:50 15:30-15:50
5/6: 11:00-11:20 13:30-13:50 14:30-14:50 15:30-15:50
視情況加開Demo場次
近期勒索病毒感染模式主要是透過Windows AD進行大規模的感染，整個入侵的過程皆是透過合法掩飾非法的手段，因此如何有效的針對Windows平台上物件的異動進行稽核變成是成功防禦勒索病毒重要環節，本場demo將會為您展示如何透過SIP平台有效的稽核Windows本機及網域重要物件之異動。
- 非法時間RDP登入稽核
- 本機資安檢核項目盤點稽核
- 本機及網域帳號及權限群組異動稽核
- 本機及網域GPO異動稽核
"
