📎 Готовая конфигурация Sysmon вместо настройки с нуля
Sysmon-modular – это готовый набор XML-модулей, уже привязанных к технике MITRE ATT&CK: берёшь сбалансированный sysmonconfig.xml или собираешь свой из нужных блоков, и Sysmon сразу начинает писать то, что нужно для threat hunting и расследований.
— Два готовых варианта: balanced – для продакшена без шума, research – с максимальной детализацией для лаборатории, конфиг автоматически собирается через CI и проверяется на живом Sysmon.
💬 https://github.com/olafhartong/sysmon-modular
#BlueTeam #Sysmon #ThreatHunting
Secure Sector.
По умолчанию Sysmon почти ничего полезного не пишет – нужна грамотная конфигурация, и собрать её с нуля без ошибок занимает дни.
Sysmon-modular – это готовый набор XML-модулей, уже привязанных к технике MITRE ATT&CK: берёшь сбалансированный sysmonconfig.xml или собираешь свой из нужных блоков, и Sysmon сразу начинает писать то, что нужно для threat hunting и расследований.
— Два готовых варианта: balanced – для продакшена без шума, research – с максимальной детализацией для лаборатории, конфиг автоматически собирается через CI и проверяется на живом Sysmon.
💬 https://github.com/olafhartong/sysmon-modular
#BlueTeam #Sysmon #ThreatHunting
Secure Sector.