Konfiguration

Sysmon-Konfiguration in der Praxis: die Filterlogik über Ausschlüsse verstehen, mit einer gepflegten Referenzkonfiguration anfangen (SwiftOnSecurity, Neo23x0, sysmon-modular), die wichtigen Event-Typen mit dem, worauf es bei jedem ankommt, der…