Comment activer la journalisation du pare-feu Windows Defender pour une sécurité optimale

3. Utilisation de PowerShell pour une analyse plus approfondie

PowerShell est un outil très utile pour analyser plus en profondeur les journaux du pare-feu. Vous pouvez utiliser les commandes suivantes pour lire et filtrer les journaux :

Get-Content C :\Windows\System32\LogFiles\Firewall\pfirewall.log

Pour une analyse plus spécifique, vous pouvez utiliser des commandes PowerShell telles que :

Recherchez les connexions bloquées :

Get-Content C :\Windows\System32\LogFiles\Firewall\pfirewall.log | Select-String “DROP”

Rechercher une activité à partir d’une adresse IP spécifique :

Get-Content C :\Windows\System32\LogFiles\Firewall\pfirewall.log | Select-String “192.168.1.100”

Recherche d’activité sur un port spécifique :

Get-Content C :\Windows\System32\LogFiles\Firewall\pfirewall.log | Select-String ““ :43”

4. Conseils pour l’analyse des journaux

• Surveiller les adresses IP inconnues : Si vous voyez une adresse IP inconnue qui tente d’accéder à votre système, bloquez immédiatement l’adresse IP.
• Vérifier les ports inhabituels : Les ports inhabituels (par exemple, les ports supérieurs à 50000) peuvent indiquer une activité suspecte.
• Utiliser des outils de visualisation : pour les journaux volumineux, envisagez d’utiliser des outils tels que Microsoft Log Parser Studio ou ELK Stack pour faciliter la visualisation des données.