Überwachung & Protokollierung
Sysmon im großen Maßstab verteilen und optimieren
Eine Sysmon-Konfiguration wählen, Rauschen ohne blinde Flecken reduzieren, Updates sicher auf Tausende Hosts ausrollen und Sysmon selbst überwachen.
Fortgeschritten
Leitfäden mit dem Schlagwort
#sysmon
Überwachung & Protokollierung
Windows-Überwachungsrichtlinie und Sysmon: Logging-Baseline
Erweiterte Überwachungsrichtlinie, Befehlszeilen-Erfassung, Loggrößen, Sysmon und Event Forwarding so konfigurieren, dass Windows-Logs wer, was, wo und wann beantworten.
Grundlagen