Name | Windows machines should meet requirements for 'System Audit Policies - Detailed Tracking' Azure Portal |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
Id | 58383b73-94a9-4414-b382-4146eb02611b | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
Version | 3.0.0 details on versioning |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
Category | Guest Configuration Microsoft docs |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
Description | Windows machines should have the specified Group Policy settings in the category 'System Audit Policies - Detailed Tracking' for auditing DPAPI, process creation/termination, RPC events, and PNP activity. This policy requires that the Guest Configuration prerequisites have been deployed to the policy assignment scope. For details, visit https://aka.ms/gcpol. | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
Mode | Indexed | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
Type | BuiltIn | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
Preview | FALSE | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
Deprecated | FALSE | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
Effect | Default: AuditIfNotExists Allowed: (AuditIfNotExists, Disabled) |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
Used RBAC Role | none | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
Rule Aliases | IF (7)
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
Rule ResourceTypes | IF (3) Microsoft.Compute/virtualMachines Microsoft.ConnectedVMwarevSphere/virtualMachines Microsoft.HybridCompute/machines |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
History |
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
Used in Initiatives |
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
JSON Changes |
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
JSON |
|