Microsoft Eventlog Mindmap 项目使用教程

1. 项目目录结构及介绍

Microsoft Eventlog Mindmap 项目的目录结构如下：

• active-directory-map: 包含 Active Directory 审计的 Mindmap 文件。
• exchange-email-compromise-map: 包含 Exchange 邮件妥协规则狩猎的 Mindmap 文件。
• exchange-server-map: 包含 Exchange 服务器审计的 Mindmap 文件。
• windows-auditing-baseline-map: 包含 Windows 操作系统审计基线的 Mindmap 文件。
• windows-server-roles-map: 包含 Windows 服务器角色审计的 Mindmap 文件。
• LICENSE: 项目的许可文件，本项目采用 BSD-2-Clause 许可。
• README.md: 项目的说明文件，介绍了项目的目的和用法。

每个 map 文件夹中包含了对应审计能力的 Mindmap 文件，通常有 PDF、PNG 和 SVG 格式。

2. 项目的启动文件介绍

本项目无需特定的启动文件。用户可以直接查看 README.md 文件了解项目的基本信息和使用方法。

3. 项目的配置文件介绍

本项目没有配置文件。所有的 Mindmap 文件都是预先制作好的，用户可以直接使用。如果需要修改或自定义 Mindmap，用户需要使用相应的 Mindmap 制作工具进行编辑。

请确保在查看或使用 Mindmap 文件之前，你已经熟悉了相关的审计概念和所使用的软件。这些 Mindmap 文件是为了帮助安全专家更好地理解和实施 Microsoft 产品的审计策略。