「LogonTracer」に新版、複数ログの管理に対応 – Sigmaルールも利用可能に （Security NEXT）

JPCERTコーディネーションセンターは、イベントログを可視化、分析して悪意あるログオンを調査できるツール「LogonTracer」の新版をリリースした。 同ツールは、イベントログにおいて、アカウント名とホスト名やIPアドレスを関連付け、Windowsのログオン状況を可視化し、悪意あるホストやアカウントな…