![检测用户获得系统帐户权限的权限提升攻击 - Windows](https://linux22.com/image/724300/%E6%A3%80%E6%B5%8B%E7%94%A8%E6%88%B7%E8%8E%B7%E5%BE%97%E7%B3%BB%E7%BB%9F%E5%B8%90%E6%88%B7%E6%9D%83%E9%99%90%E7%9A%84%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87%E6%94%BB%E5%87%BB%20-%20Windows.png)
我们的客户有一个审计要求,希望能够监控“用户获得系统权限”。
我们在 Azure 中运行 Windows Server 2012/2016 环境,并使用 Azure Log Analytics 和 Microsoft ATA 进行安全监控/报告。
我到处找过了,我开始觉得不可能追踪这个。有人能确认这是否可行,以及如何做到吗?
我们的客户有一个审计要求,希望能够监控“用户获得系统权限”。
我们在 Azure 中运行 Windows Server 2012/2016 环境,并使用 Azure Log Analytics 和 Microsoft ATA 进行安全监控/报告。
我到处找过了,我开始觉得不可能追踪这个。有人能确认这是否可行,以及如何做到吗?