Sysmon 설치
https://learn.microsoft.com/ko-kr/sysinternals/downloads/sysmon Sysmon - Sysinternals Windows 이벤트 로그를 통해 주요 시스템 활동을 모니터링하고 보고합니다. learn.microsoft.com https://blog.naver.com/PostView.nhn?blogId=sst96&logNo=222030644678 Elastic SIEM 구축 6 - Winlogbeat + sysmon 연동 본 문서에서는 포티넷 UTM을 사용하고 Auditbeat를 활용하여 서버 모니터링을 하는 조직에서 무료로 S... blog.naver.com # 프로그램 다운로드 https://download.sysinternals.com/files/Sysmon..
2024.02.09