Windows_EndPoint_Audit – Инструментарий аудита безопасности конечных точек
Аудит оконечных точек Windows автоматизирует проверки PowerShell для служб, реестра и разрешений файлов, а также включает журналы аудита, чтобы команды красных команд и защитников могли обнаруживать неправильные конфигурации.