Моніторинг подій Windows: Налаштування Eventlog to Syslog для аналізу логів

У корпоративних та критично важливих середовищах централізований моніторинг подій — ключовий елемент забезпечення інформаційної безпеки. У той час як більшість Unix/Linux-систем використовують протокол Syslog для логування, Windows має власну систему подій — Windows Event Log. Для уніфікації збору логів часто необхідно пересилати події Windows у зовнішній Syslog-сервер. Саме для цього використовується EventLog to Syslog. 🔹Що…

Читати повністю

Приручаємо прошивку на точках доступу UniFi

Трапляються ситуації, коли точка доступу UniFi не бажає оновлювати прошивку безпосередньо через контролер. Начебто і процес оновлення успішно пішов і все начебто добре, але після перезавантаження пристрою версія прошивки залишається колишньою. У такому разі нам допоможе оновлення вручну. Ідея полягає в тому, щоб вручну закинути прошивку на пристрій та запустити команду на оновлення. Реалізуємо… Для…

Читати повністю