-
Sysmon-Konfiguration in der Praxis: Filterlogik, Event-Typen, Tuning
Sysmon-Konfiguration in der Praxis: die Filterlogik über Ausschlüsse verstehen, mit einer gepflegten Referenzkonfiguration anfangen (SwiftOnSecurity, Neo23x0, sysmon-modular), die wichtigen Event-Typen mit dem, worauf es bei jedem ankommt, der…
-
Sysmon einrichten und sinnvoll konfigurieren
Sysmon liefert die Endpunkt-Telemetrie, die Windows selbst nicht schreibt. Alle Event-IDs im Überblick, Installation in fünf Minuten, die Konfiguration mit sysmon-config und sysmon-modular, Tuning ohne blinde Flecken, Anbindung…