Detection-as-Сode. Строим пайплайн для конфига Sysmon
https://xakep.ru/2024/02/16/sysmon-configs/
https://xakep.ru/2024/02/16/sysmon-configs/
xakep.ru
Detection-as-Сode. Строим пайплайн для конфига Sysmon
Конфигурационный файл встроенного в Windows средства мониторинга Sysmon может разрастаться до тысячи строк, которые описывают правила отбора регистрируемых в логах событий. Стандартный набор функций Sysmon для проверки конфига неудобен и затрудняет работу…
