🤒 Узнай, нормально ли запущен этот Windows-процесс
🤒 Узнай, нормально ли запущен этот Windows-процесс Когда в алерте появляется rundll32.exe или svchost.exe, главный вопрос не «что это?», а «нормально ли, что он запущен отсюда и с таким родителем?». — EchoTrail отвечает именно на это: база собрана из 346 млн реальных выполнений на продуктивных машинах, по каждому процессу видно типичный путь, обычных родителей и детей, а редкое или нестандартное поведение сразу выбивается из нормы. Справочник бесплатный, ищется по имени процесса, есть API для обогащения алертов и MCP-сервер для интеграции в SOC-агентов. 👀 Источник ✋ Secure Books
86 просмотров