sysmon-modular - модульные конфигурации для Sysmon
sysmon-modular - модульные конфигурации для Sysmon sysmon-modular превращает настройку Sysmon из огромного XML-файла в конструктор. Правила разбиты по типам событий: создание процессов, сетевые соединения, изменения реестра, WMI, DNS-запросы, пайпы и другие действия в Windows. ⏺Можно собрать конфиг под конкретную инфраструктуру, включать нужные модули и исключать шумные события. Есть готовые варианты — от сбалансированного до максимально подробного для расследований и исследований. 🤖Бесплатный ChatGPT
231 просмотров