Sysmon - Detecção de ameaças

O monitoramento de endpoints é uma das áreas mais interessantes da segurança, porque é onde ganhamos uma visibilidade enorme do ambiente.

Nesse cenário, o Sysmon se destaca como uma das ferramentas mais poderosas, entregando informações detalhadas que o sistema operacional, por padrão, não fornece.
.
.
.
.
.
.
.
#soc #cyber #blueteam

Видео Sysmon - Detecção de ameaças канала SecDay