🖥 sysmon-modular: собираем конфигурацию Sysmon из XML-модулей
🖥 sysmon-modular: собираем конфигурацию Sysmon из XML-модулей Sysmon Modular — репозиторий конфигураций для Microsoft Sysinternals Sysmon. Небольшие XML-модули позволяют выбирать и поддерживать нужную организации телеметрию, а инструмент sysmon-modular собирает из них конфигурации. — Анализатор отмечает совпадающие условия включения и исключения, рискованные исключения по имени исполняемого файла и затраты конфигурации. Перед широким развертыванием нужен пилот на типичных машинах: измерьте объем событий, потребление ресурсов и пользу для расследований. Инструменты лишь помогают проверять конфигурацию. 🖥 Читать материал ☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
88 просмотров