Аудит конфигурации
Брандмауэр, политика аудита, GPO, реестр, PowerShell и права пользователей.
SentinelBRO
Пробелы в безопасности Windows — в одном месте.
Мы создали SentinelBRO для проверки уязвимостей и настроек безопасности Windows. Продукт оценивает обновления, процессы и подозрительную активность, формируя понятный отчёт по усилению защиты.
SentinelBROСистемный администратор · ИТ-безопасность · DFIR
Обновления
Microsoft KB, Patch Tuesday и сроки поддержки Windows.
Анализ активности
Службы, точки автозапуска, запланированные задачи и события устройства.
Расширенная проверка
Процессы, сетевая активность, подозрительные области памяти и признаки beacon-активности.
Практический результат
Сократите повторяющиеся ручные проверки и системно оценивайте состояние устройства.
Технические детали и официальные ссылки
Направления версии 2.0.0: подозрительные области памяти, сетевая активность процессов через ETW, признаки сессий RDP/SMB/WinRM. Результаты оцениваются как индикаторы для дальнейшей проверки. Для загрузки требуется зарегистрированная и подтверждённая учётная запись.
- Каталоги PATH и переменные окружения; признаки риска по базам LOLBAS и LOLDriver/BYOVD.
- Пошаговые рекомендации в графическом интерфейсе и итоговое заключение о безопасности.
- Изменения файлов и каталогов через Recurse Monitor; копирование, перемещение и удаление по USN Journal.
- История USB-устройств; очистка истории с подтверждением и локальной записью аудита.