DFIR4vSphere

目次: 1. モジュールの説明 2. インストールと前提条件 3. Start-VCInvestigation データ収集 4. Start-ESXiInvestigation データ収集 5. 生成されるファイル 6. Splunkによるログ分析 7. 脅威アクターがvCenterを暗号化する場合 モジュールの説明: DFIR4vSphere PowerShellモジュールは、ESXiホストとvCenterコンソールの両方からログとフォレンジック証跡を収集します。 このモジュールには2つの主要な機能があります: Start-VCInvestigation:...