🌎 The Sysmon Community Guide (2025)

❔ Чему вы научитесь:
Вы научитесь использовать мощный инструмент System Monitor (Sysmon) из пакета Sysinternals для глубокого мониторинга безопасности и выявления аномалий в операционных системах Windows и Linux. Руководство подробно разбирает тонкую настройку XML-конфигураций, отслеживание создания процессов, сетевых соединений, изменений в реестре и инъекций в память. Вы освоите методы корреляции событий Sysmon с популярными SIEM-системами и фреймворком MITRE ATT&CK для оперативного обнаружения скрытых угроз и проведения расследований.

"The Sysmon Community Guide" — это незаменимое практическое пособие для специалистов по информационной безопасности, SOC-аналитиков и системных администраторов. Книга превращает базовое журналирование событий в прозрачную и управляемую систему непрерывного аудита, позволяя обнаруживать сложнейшие целевые атаки на ранних этапах проникновения в инфраструктуру.

🗄 Скачать курс

Backender