Sysmon + Sigma: xây dựng khả năng phát hiện trên endpoint Windows
Kết hợp Sysmon để thu thập telemetry chi tiết và Sigma để viết luật phát hiện độc lập với SIEM.
Từ khoá
#detection
Tổng hợp bài viết được gắn thẻ “detection”.
Tổng số 1 bài viết•Trang 1 / 1