Event Tracing for Windows (ETW)

Concept

Definição Técnica: Mecanismo de telemetria de alta performance em nível de kernel que captura logs em tempo de execução, vital para a resposta a incidentes avançados e caça a ameaças (Threat Hunting).

Fundamento normativo/jurisprudencial: WINDOWS DEEP FORENSICS