chainsaw

Windowsフォレンジックアーティファクトを迅速に検索・ハントする Chainsawは、イベントログやMFTファイルなどのWindowsフォレンジックアーティファクト内の脅威を迅速に特定するための強力な「ファーストレスポンス」機能を提供します。Chainsawは、イベントログをキーワードで検索するための汎用的かつ高速な方法を提供し、Sigma検出ルールの組み込みサポートやカスタムChainsaw検出ルールを通じて脅威を特定します。 機能 🎯 Sigma検出ルールとカスタムChainsaw検出ルールを使用した脅威のハント 🔍...