{"id":940730,"date":"2026-11-13T17:26:59","date_gmt":"2026-11-13T17:26:59","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/security-event-logs-parseren-powershell\/"},"modified":"2026-11-13T17:27:00","modified_gmt":"2026-11-13T17:27:00","slug":"security-event-logs-parseren-powershell","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/nl\/blog\/security-event-logs-parseren-powershell\/","title":{"rendered":"PowerShell gebruiken om Security Event Logs te parseren en brute-force-pogingen te markeren"},"content":{"rendered":"<p>Nu steeds meer organisaties hun beveiliging tegen brute-force-aanvallen opschroeven, blijven registraties van zulke pogingen vaak onopgemerkt \u2013 totdat een <a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/credential-management-2\/\">inloggegeven<\/a> wordt gecompromitteerd of een account wordt vergrendeld.<\/p>\n<p>IT-beheerders kunnen <strong>PowerShell<\/strong> gebruiken om <strong>Security Event Logs <\/strong>op te <strong>halen <\/strong>en te parseren en zo de verdediging van hun organisatie te versterken. Deze gids beschrijft stap voor stap hoe u brute-force-aanvallen detecteert en blacklisting toepast met PowerShell.<\/p>\n<p><em>Wilt u snel een visueel overzicht? Bekijk dan onze videogids <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-use-powershell-to-parse-security-event-logs-and-flag-brute-force-attempts\/\">PowerShell gebruiken om Security Event Logs te parseren en brute-force-pogingen te markeren<\/a><\/em><\/p>\n<h2>Security Event Logs instellen via PowerShell<\/h2>\n<p>Controleer voordat we beginnen of u aan de volgende vereisten voldoet:<\/p>\n<p>\ud83d\udccc <strong>Vereisten:<\/strong><\/p>\n<ul>\n<li>Beheerderstoegang tot lokale of externe systemen<\/li>\n<li>PowerShell 5.1+<\/li>\n<li>Windows Security Audit Log ingeschakeld via GPO<\/li>\n<li>Toegang tot het Windows-register om de detectiestatus te markeren<\/li>\n<li>RMM-platform (bijvoorbeeld NinjaOne) voor het uitrollen van scripts en notificaties<\/li>\n<li><strong>Optioneel: <\/strong>event forwarding naar SIEM of gecentraliseerde logging<\/li>\n<\/ul>\n<h3>Stap 1: auditing van mislukte aanmeldingen inschakelen via Groepsbeleid<\/h3>\n<p>De eerste stap is controleren of auditing actief is op alle endpoints. Dit schakelt u in via Groepsbeleid. Zodra het is ingeschakeld, worden zowel geslaagde als mislukte aanmeldpogingen vastgelegd met gebeurtenis-ID\u2019s zoals 4625 (mislukte aanmelding) en 4624 (geslaagde aanmelding).<\/p>\n<p>Zo schakelt u auditing van mislukte aanmeldingen in:<\/p>\n<ol>\n<li>Druk op <strong>Win + R<\/strong>, typ <strong>gpmc.msc<\/strong> en druk op <strong>Enter <\/strong>om de configuratie van het Groepsbeleid te openen.<\/li>\n<li>Ga naar <strong>Computerconfiguratie &gt; Beleidsregels &gt; Windows-instellingen &gt; Beveiligingsinstellingen &gt; Geavanceerde configuratie van auditbeleid &gt; Auditbeleid &gt; Aanmelden\/afmelden<\/strong>.<\/li>\n<li>Pas de instelling voor Aanmelding controleren aan naar Geslaagd, Mislukt.<\/li>\n<\/ol>\n<p>\u26a0\ufe0f <strong>Belangrijk: <\/strong>onjuiste instellingen voor Aanmelding controleren kunnen problemen veroorzaken. Lees er meer over in de sectie <a href=\"#things-to-look-out-for\"><em>Waar u op moet letten<\/em><\/a>.<\/p>\n<h3>Stap 2: mislukte aanmeldgebeurtenissen parseren met PowerShell<\/h3>\n<ol>\n<li>Open PowerShell als beheerder.<\/li>\n<li>Gebruik de volgende opdrachten:\n<ul>\n<li>Parseer gebeurtenis-ID 4625 over de afgelopen 24 uur:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><strong><code>$events = Get-WinEvent -FilterHashtable @{<\/code><\/strong><br \/>\n<strong><code>LogName = 'Security'<\/code><\/strong><br \/>\n<strong><code>Id = 4625<\/code><\/strong><br \/>\n<strong><code>StartTime = (Get-Date).AddHours(-24)<\/code><\/strong><br \/>\n<strong><code>} | Select-Object TimeCreated, Message<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong>Let op: <\/strong>als er geen overeenkomende gebeurtenissen worden gevonden geeft de opdracht een lege resultatenset terug.<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Haal de bronnen en gebruikersnamen van mislukte aanmeldingen op:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>$failedLogons = $events | ForEach-Object {<\/code><\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong><code>if ($_.Message -match \"(?s)Account For Which Logon Failed:.*Account Name:\\s+(\\S+).*Source Network Address:\\s+(\\S+)\") {<\/code><\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong><code>[PSCustomObject]@{<\/code><\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong><code>Time = $_.TimeCreated<\/code><\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong><code>Username = $matches[1]<\/code><\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong><code>SourceIP = $matches[2]<\/code><\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong><code>}<\/code><\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong><code>}<\/code><\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong><code>}<\/code><\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Exporteren naar CSV:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>$failedLogons | Export-Csv \"C:\\Reports\\FailedLogons.csv\" -NoTypeInformation<\/code><\/strong><\/p>\n<h3>Stap 3: brute-force-patronen op basis van drempelwaarden herkennen<\/h3>\n<p>Zodra u gebeurtenissenlogboeken kunt parseren, kunt u patronen detecteren en drempelwaarden voor brute force toepassen om uw beveiliging aan te scherpen. Gebruik hiervoor de volgende PowerShell-opdrachten:<\/p>\n<p>Groeperen en tellen op bron-IP of gebruikersnaam:<\/p>\n<p><strong><code>$grouped = $failedLogons | Group-Object SourceIP | Where-Object { $_.Count -ge 10 }<\/code><\/strong><br \/>\n<strong><code>$grouped | ForEach-Object {<\/code><\/strong><br \/>\n<strong><code>Write-Output \"Potential brute-force from $($_.Name) with $($_.Count) attempts\"<\/code><\/strong><br \/>\n<strong><code>}<\/code><\/strong><\/p>\n<p>Dit script analyseert mislukte aanmeldgebeurtenissen op \u00e9\u00e9n computer, groepeert ze op bron-IP en rapporteert elk IP-adres met tien of meer mislukte pogingen als een mogelijke brute-force-aanval.<\/p>\n<p><strong>Let op: <\/strong>de drempelwaarde in deze regel is aanpasbaar. Het getal na Count -ge bepaalt hoeveel mislukte pogingen een brute-force-notificatie activeren.<\/p>\n<p>\ud83d\udca1 <strong>Tip: <\/strong>u kunt ook groeperen op gebruikersnaam om brute force gericht op een specifiek account te detecteren:<\/p>\n<p><strong><code>$groupedUsers = $failedLogons | Group-Object Username | Where-Object { $_.Count -ge 10 }<\/code><\/strong><\/p>\n<p>Drempelwaarden kunt u aanpassen aan uw risicobereidheid (bijvoorbeeld 5 of meer binnen 10 minuten).<\/p>\n<h3>Stap 4: detectie wegschrijven naar het register en naar logboeken die via CMD toegankelijk zijn<\/h3>\n<p>In stap 4 koppelt u geparseerde gebeurtenissen aan RMM en aan logboeken die via CMD toegankelijk zijn, voor meer inzicht en eenvoudiger herstel. Met de volgende sleutels activeert u notificaties in NinjaOne of schakelt u netwerktoegang automatisch uit:<\/p>\n<p>Registertagging voor RMM of handmatige inspectie:<\/p>\n<p><strong><code>New-Item -Path \"HKLM:\\SOFTWARE\\Org\\SecurityAlerts\" -Force<\/code><\/strong><br \/>\n<strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\SecurityAlerts\" -Name \"LastBruteForceDetected\" -Value (Get-Date).ToString(\"u\")<\/code><\/strong><br \/>\n<strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\SecurityAlerts\" -Name \"OffendingIP\" -Value $grouped[0].Name<\/code><\/strong><\/p>\n<p>CMD-controle van de detectiestatus:<\/p>\n<p><strong><code>reg query HKLM\\SOFTWARE\\Org\\SecurityAlerts<\/code><\/strong><\/p>\n<h2 id=\"things-to-look-out-for\">\u26a0\ufe0f Waar u op moet letten<\/h2>\n<table>\n<tbody>\n<tr>\n<td><strong>Risico\u2019s<\/strong><\/td>\n<td><strong>Mogelijke gevolgen<\/strong><\/td>\n<td><strong>Oplossingen<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Onjuiste GPO-instellingen voor gebeurtenissen van Aanmelding controleren<\/td>\n<td>Er worden geen logboeken geretourneerd wanneer PowerShell gebeurtenissen probeert te parseren.<\/td>\n<td>Controleer uw GPO-instellingen voor gebeurtenissen van Aanmelding controleren nog eens en bevestig dat het beveiligingslogboek niet wordt overschreven door een te kleine logboekgrootte.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Volgende stappen: IP-adressen blokkeren of notificaties versturen<\/h2>\n<p>IP-adressen blokkeren, notificaties versturen en andere maatregelen volgen doorgaans nadat u uw Security Event Logs hebt geparseerd. Deze sectie behandelt acties die u met PowerShell kunt uitvoeren bij meerdere mislukte aanmeldpogingen of bij de detectie van een brute-force-aanval.<\/p>\n<p>Gebeurtenis wegschrijven naar het gebeurtenissenlogboek:<\/p>\n<p><strong><code>Write-EventLog -LogName Application -Source \"BruteForceDetector\" -EventId 1010 -EntryType Warning -Message \"Brute-force detected from $($grouped[0].Name)\"<\/code><\/strong><br \/>\n<strong>Let op: <\/strong>als de gebeurtenisbron niet bestaat kunt u deze eenmalig aanmaken (als beheerder) met:<\/p>\n<p><code>New-EventLog -LogName Application -Source 'BruteForceDetector'<\/code><\/p>\n<p>Daarnaast kunnen IT-beheerders ervoor kiezen het IP-adres lokaal te blokkeren (als de bron extern is):<\/p>\n<p><strong><code>New-NetFirewallRule -DisplayName \"Block Brute IP\" -Direction Inbound -RemoteAddress $grouped[0].Name -Action Block<\/code><\/strong><\/p>\n<p>\ud83d\udca1 <strong>Let op: <\/strong>documenteer alle IP-blokkeringen en opschoonbeleidsregels in uw RMM om consistentie op al uw devices te waarborgen.<\/p>\n<h2>Aanvullende overwegingen bij brute-force-detectie en blacklisting met PowerShell<\/h2>\n<h3>Lokale aanvallen versus RDP-aanvallen<\/h3>\n<p>Logboeken met brute-force-pogingen zien er anders uit, afhankelijk van de bron. Bij brute-force-pogingen via <a href=\"https:\/\/www.ninjaone.com\/blog\/what-is-remote-desktop-protocol-rdp\/\">Remote Desktop Protocol (RDP)<\/a> staat er meestal een extern IP-adres onder Source Network Address, terwijl een lokale brute-force-aanval alleen 127.0.0.1 toont. Het logontype controleren kan extra context geven.<\/p>\n<h3>Domeincontrollers<\/h3>\n<p>In Active Directory-omgevingen (AD) worden mislukte aanmeldpogingen doorgaans vastgelegd op de domeincontrollers (DC\u2019s) en niet alleen op de werkplek waar is geprobeerd in te loggen. Het is aan te raden de PowerShell-scripts centraal of via event forwarding uit te voeren.<\/p>\n<h3>False positives<\/h3>\n<p>Niet elke reeks mislukte aanmeldingen komt door een brute-force-aanval. Serviceaccounts of synchronisatietools veroorzaken soms mislukte aanmeldingen. Houd uw detectie effici\u00ebnt door bekende veilige accounts uit te sluiten van de regels voor brute-force-detectie (dat kan door een whitelist in uw script op te nemen zodat die accounts automatisch worden overgeslagen)<\/p>\n<h3>SIEM-integraties<\/h3>\n<p>Voor organisaties met een Security Information and Event Management-systeem (SIEM) levert het integreren van brute-force-detectiegegevens aanzienlijk meer inzicht op. Stuur de gegevens indien mogelijk door naar een centrale logverzamelaar om aanvallen in uw hele omgeving te onderscheppen.<\/p>\n<h2>Veelvoorkomende problemen oplossen<\/h2>\n<h3>Firewallregels worden niet toegepast<\/h3>\n<p>Als uw script een schadelijk IP-adres probeert te blokkeren met een PowerShell-firewallregel maar dit niet werkt, kan het probleem liggen bij de firewallprofielen of de scriptrechten. Windows-firewalls hebben afzonderlijke profielen (Domein, Priv\u00e9, Openbaar) en de regel moet op het juiste profiel van toepassing zijn. Daarnaast kunnen PowerShell-uitvoeringsbeleidsregels of onvoldoende rechten verhinderen dat de opdracht wordt uitgevoerd. Voer het script altijd met beheerdersrechten uit en controleer of de systeemfirewall actief en correct geconfigureerd is.<\/p>\n<h3>Registervermeldingen worden niet bijgewerkt<\/h3>\n<p>Het wegschrijven van detectieresultaten naar het register vereist de juiste rechten, zeker wanneer het om HKLM:\\SOFTWARE gaat. Voert een standaardgebruiker het script uit, dan mislukken de registerbewerkingen stilzwijgend of volgt er een toegangsfout. Zorg daarom dat het script in de context van Administrator of SYSTEM draait, wat u kunt afdwingen bij uitrol via tools zoals NinjaOne. Het is ook verstandig te controleren of de registersleutel bestaat en niet is afgeschermd door Groepsbeleid of software voor eindpuntbeveiliging.<\/p>\n<h2>Brute-force-detectie versterken met de diensten van NinjaOne<\/h2>\n<p>Met NinjaOne kunnen IT-beheerders en MSP\u2019s schaalbare brute-force-detectie afdwingen en incidentrespons integreren via:<\/p>\n<ul>\n<li>Het uitrollen van PowerShell-detectiescripts op devices of klantgroepen<\/li>\n<li>Monitoring van registerwaarden of bestandsuitvoer om detectie te markeren<\/li>\n<li>Het activeren van geautomatiseerde herstelworkflows (notificaties, IP-blokkering, gebruikersmeldingen)<\/li>\n<li>Het genereren van klantoverstijgende rapporten met brute-force-pogingen en bron-IP\u2019s<\/li>\n<li>Notificaties bij herhaalde detecties of accounts die doelwit zijn<\/li>\n<\/ul>\n<h2>Het Security Event Log ophalen met PowerShell<\/h2>\n<p>Met PowerShell Security Event Logs parseren op brute-force-pogingen geeft MSP\u2019s een krachtige en schaalbare methode om aanvallen op inloggegevens te detecteren en erop te reageren. Deze gids biedt IT-beheerders een stappenplan en hulp bij het oplossen van veelvoorkomende problemen.<\/p>\n<p><strong>Gerelateerde onderwerpen:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/windows-gebeurtenissenlogboeken-lezen-afsluiten-herstarten\/\">Windows-gebeurtenissenlogboeken lezen: afsluiten en opnieuw opstarten<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/beveiligingsgeschiedenis-windows-beveiliging-wissen\/\">De beveiligingsgeschiedenis van Windows-beveiliging wissen in Windows 11<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/understanding-linux-logs-overview-with-examples\/\">Linux-logboeken begrijpen: overzicht met voorbeelden<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-a-brute-force-attack\/\">Wat is een brute-force-aanval?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/script-hub\/detecteer-brute-force-aanvallen-met-powershell\/\">Brute-force-aanvallen detecteren en voorkomen met PowerShell<\/a><\/li>\n<\/ul>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Quick-start guide<\/h2><p><strong>PowerShell en brute-force-detectie in NinjaOne<\/strong><\/p>\n<p><a href=\"https:\/\/www.ninjaone.com\/nl\/\">NinjaOne<\/a> biedt een eigen script dat speciaal is ontworpen om brute-force-aanmeldpogingen te detecteren. Dit script is een conditiegebaseerde tool waarmee u potenti\u00eble beveiligingsrisico\u2019s rond aanmeldpogingen kunt opsporen.<\/p>\n<p><strong>Aanbevolen aanpak:<\/strong><br \/>\n1. Gebruik het ingebouwde script \u201cCheck for Brute Force login attempts\u201d uit de scriptbibliotheek van NinjaOne.<br \/>\n2. Voor geavanceerdere parsing kunt u een eigen PowerShell-script maken dat:<br \/>\n\u2013 Security Event Logs doorzoekt (gebeurtenis-ID 4625 voor mislukte aanmeldpogingen)<br \/>\n\u2013 mislukte aanmeldpogingen binnen een bepaald tijdsbestek bijhoudt<br \/>\n\u2013 een drempelwaarde instelt voor mogelijke brute-force-aanvallen<\/p>\n<p><strong>Voorbeeld van PowerShell-logica:<\/strong><\/p>\n<p>powershell<br \/>\n$failedAttempts = Get-WinEvent -FilterHashtable @{<br \/>\nLogName = \u2018Security\u2019<br \/>\nID = 4625 # Failed Login Attempts<br \/>\n} | Where-Object { $_.TimeCreated -gt (Get-Date).AddHours(-1) }<\/p>\n<p>$uniqueIPs = $failedAttempts | Group-Object { $_.Properties[19].Value } |<br \/>\nWhere-Object { $_.Count -gt 10 } # Adjust threshold as needed<\/p>\n<p>if ($uniqueIPs) {<br \/>\n# Alert or take action for potential brute force<br \/>\nWrite-Output \u201cPotential Brute Force Detected\u201d<br \/>\n}<\/p>\n<p><strong>Beste praktijken:<\/strong><br \/>\n\u2013 Stel drempelwaarden voor notificaties af op het specifieke beveiligingsbeleid van uw organisatie<br \/>\n\u2013 Integreer met de notificatiemechanismen van NinjaOne<br \/>\n\u2013 Controleer en wijzig de detectieparameters regelmatig<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Nu steeds meer organisaties hun beveiliging tegen brute-force-aanvallen opschroeven, blijven registraties van zulke pogingen vaak onopgemerkt \u2013 totdat een inloggegeven wordt gecompromitteerd of een account wordt vergrendeld. IT-beheerders kunnen PowerShell gebruiken om Security Event Logs op te halen en te parseren en zo de verdediging van hun organisatie te versterken. Deze gids beschrijft stap voor [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":557030,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4370],"tags":[],"class_list":["post-940730","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-beveiliging"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/940730","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/comments?post=940730"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/940730\/revisions"}],"predecessor-version":[{"id":940731,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/940730\/revisions\/940731"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media\/557030"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media?parent=940730"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/categories?post=940730"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/tags?post=940730"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}