Audit & journalisation
Déployer et ajuster Sysmon à grande échelle
Choisissez une configuration Sysmon, réduisez le bruit sans créer d'angles morts, déployez les mises à jour sur des milliers d'hôtes et surveillez Sysmon lui-même.
Intermédiaire
Guides avec l'étiquette
#sysmon
Audit & journalisation
Audit Windows et Sysmon : un socle de journalisation
Configurez les sous-catégories d'audit avancé, la capture des lignes de commande, la taille des journaux, Sysmon et WEF pour savoir qui, quoi, où et quand.
Fondamental