Kunskapsbank
Jag använder artiklarna för att formulera hur jag förstår ett område. När man kan förklara ett problem, dess evidens, arbetsflödet och verifieringen blir det också lättare att se vad som fortfarande behöver läras.
Artikelserien är daterad 1 maj–27 juli 2026 och innehåller 88 tekniska genomgångar.
Attack Surface Reduction-regler i Windows kan stoppa specifika högriskbeteenden nära endpointen, men de bör införas med telemetry och stegvis enforcement för att undvika onödiga verksamhetsstopp.
Läs artikeln
Windows LAPS löser problemet med återanvända lokala administratörslösenord genom att ge varje hanterad enhet en separat roterande hemlighet med kontrollerad läsåtkomst.
Läs artikeln
PowerShell är ett legitimt administrationsverktyg och därför också intressant för angripare; bra loggning ska göra beteendet granskningsbart utan att blockera normal drift blint.
Läs artikeln
Windows Event Logs innehåller både säkerhets- och driftspår, och effektiv incidentanalys börjar med rätt kanal snarare än med att exportera allt.
Läs artikeln
Sysmon kan ge betydligt rikare Windows-telemetri om processer, nätverk och filhändelser, men konfigurationen måste balansera analytiskt värde mot volym.
Läs artikeln