PowerShell is like nuclear fission—it’s powerful, and it can be used for good and evil. The bad guys love to exploit PowerShell for at least three reasons: 1. It’s already installed on most versions of Windows. 2. It’s powerful. You really can do just about anything in PowerShell—even call into the Win32 API if enabled. 3.There are no EXEs or DLLs to upload. Lee Holmes (Microsoft’s PowerShell extraordinaire) will be joining me to show you how to catch intruders exploiting PowerShell to their own ends. First, we will provide a brief overview of PowerShell security capabilities especially enhancements in PowerShell 5.0t. There are some really good preventive steps you can take to limit your exposure to PowerShell-related risks. And PowerShell 5.0 is available on Windows 2008 R2 SP1 and Windows 7 SP1 and up, so this isn’t vaporware. Then we will zero in on the auditing capabilities in PowerShell. We’ll show you how to enable PowerShell logging so that you get events for every script block executed. We’ll show you sample events and discuss how to interpret them, how to filter the noise and more. I’ll also briefly point out some less powerful, but easy-to-implement techniques for just detecting the use of PowerShell itself using Process Tracking events. This can be useful for highly controlled endpoints where use of PowerShell at all is very limited and easy to recognize if PowerShell is being used in an unusual way. Of course producing valuable audit data is one thing. Collecting, analyzing and alerting on it is another. And that’s where our sponsor, LogRhythm, comes in. The security experts at LogRhythm have been following the increased exploitation of PowerShell by the bad guys and been publishing their own tips on how to combat. Greg Foss will briefly demonstrate LogRhythm’s built-in knowledge of PowerShell and its ability to correlate PowerShell events with all the other security intelligence LogRhythm collects from your enterprise.

Hora

17:00 - 18:00 hs GMT+1

Organizador

LogRhythm Europe
Compartir
Enviar a un amigo
Mi email *
Email destinatario *
Comentario *
Repite estos números *
Control de seguridad
Noviembre / 2025 282 webinars
Lunes
Martes
Miércoles
Jueves
Viernes
Sábado
Domingo
Lun 27 de Noviembre de 2025
Mar 28 de Noviembre de 2025
Mié 29 de Noviembre de 2025
Jue 30 de Noviembre de 2025
Vie 31 de Noviembre de 2025
Sáb 01 de Noviembre de 2025
Dom 02 de Noviembre de 2025
Lun 03 de Noviembre de 2025
Mar 04 de Noviembre de 2025
Mié 05 de Noviembre de 2025
Jue 06 de Noviembre de 2025
Vie 07 de Noviembre de 2025
Sáb 08 de Noviembre de 2025
Dom 09 de Noviembre de 2025
Lun 10 de Noviembre de 2025
Mar 11 de Noviembre de 2025
Mié 12 de Noviembre de 2025
Jue 13 de Noviembre de 2025
Vie 14 de Noviembre de 2025
Sáb 15 de Noviembre de 2025
Dom 16 de Noviembre de 2025
Lun 17 de Noviembre de 2025
Mar 18 de Noviembre de 2025
Mié 19 de Noviembre de 2025
Jue 20 de Noviembre de 2025
Vie 21 de Noviembre de 2025
Sáb 22 de Noviembre de 2025
Dom 23 de Noviembre de 2025
Lun 24 de Noviembre de 2025
Mar 25 de Noviembre de 2025
Mié 26 de Noviembre de 2025
Jue 27 de Noviembre de 2025
Vie 28 de Noviembre de 2025
Sáb 29 de Noviembre de 2025
Dom 30 de Noviembre de 2025

.

  • Comparativas de Software

    ¿No te salen las cuentas en la nube?

    La nube tiene importantes ventajas: ahorros de costes, facilidad para trabajar en equipos remotos, menor necesidad de administración de la infraestructura, mejoras de seguridad, etc. Sin embargo, al comentar con algunos clientes la posibilidad de migrar las licencias de Atlassian a cloud, me comentaron que habían hecho alguna experiencia de migración y no le salían tan bien las cuentas. Estos comentarios me hicieron reflexionar sobre cuáles podían ser las causas de que no salieran las cuentas y permitirme ofrecer algunas recomendaciones y consejos. ... Leer más

    Publicado el 22-Dic-2021 • 14.40hs

    0 comentarios

  • TODOS Comparativas de Software PDF

    Comparativas de software ERP para todos los sectores

    Publicado el 27-Set-2021 • 12.50hs

  • TODOS Comparativas de Software PDF

    Comparativas de software ERP para Fabricación

    Publicado el 27-Set-2021 • 09.51hs

.

.

.

.

.

Más Secciones »

Hola Invitado