sysmon-config

Sysmon ATT&CK 구성 제공된 파일은 자체 포함된 패키지에서 시스템 모니터링을 위한 훌륭한 시작점 역할을 합니다. 이 구성과 결과는 Sysmon으로 무엇이 가능한지에 대한 좋은 아이디어를 제공할 것입니다. 환경에 따라 미세 조정 및 제외 항목 추가가 필요할 수 있음을 유의하십시오. 제외 항목을 추가하지 않으면 하나 이상의 규칙이 매초 여러 번 실행되어 높은 CPU 사용량이 발생할 수 있습니다. sysmonconfig-export.xml Pull requests와 이슈 티켓을 환영합니다. 새로운 추가 사항은 인라인 또는...