Sysmon-Versionsgeschichte

1. Wie kann ich Sysmon-Protokolle anzeigen??
2. Was ist Microsoft Sysmon??
3. Wie aktualisiere ich Sysmon??
4. Ist Sysmon Open Source?
5. Was sind Sysinternals-Tools??
6. Wie starte ich Sysmon??
7. Wie installiere und konfiguriere ich Sysmon??
8. Wie verwenden Sie SysInternals??
9. Wie sende ich Sysmon-Protokolle an Splunk??

Wie kann ich Sysmon-Protokolle anzeigen??

Wenn Sie lokal auf die Sysmon-Ereignisse zugreifen müssen, anstatt sie in einem SIEM anzuzeigen, finden Sie sie in der Ereignisanzeige unter Anwendungs- und Dienstprotokolle > Microsoft > Windows > Sysmon.

Was ist Microsoft Sysmon??

System Monitor (Sysmon) ist ein Windows-Systemdienst und Gerätetreiber, der nach der Installation auf einem System bei Systemneustarts resident bleibt, um die Systemaktivität zu überwachen und im Windows-Ereignisprotokoll zu protokollieren. Es enthält detaillierte Informationen zu Prozesserstellungen, Netzwerkverbindungen und Änderungen der Dateierstellungszeit.

Wie aktualisiere ich Sysmon??

Sie können die neueste Version des Programms von der offiziellen Sysinternals-Website herunterladen oder die neue Version des Tools direkt mit Sysinternals Live starten.

Ist Sysmon Open Source?

Überblick. SysmonX ist eine Open-Source-, Community-gesteuerte und Drop-In-Ersatzversion von Sysmon, die eine modularisierte Architektur bietet, um der Infosec-Community Folgendes zu ermöglichen: Erweitern der Sysmon-Datenerfassungsquellen und Erstellen neuer Sicherheitsereignisse. Erweitern Sie die Sysmon-Fähigkeit, Ereignisse zu korrelieren.

Was sind Sysinternals-Tools??

Windows Sysinternals ist eine Website, die technische Ressourcen und Dienstprogramme zum Verwalten, Diagnostizieren, Beheben und Überwachen einer Microsoft Windows-Umgebung bietet. ... Die Software ist jetzt bei Microsoft erhältlich. Das Unternehmen verkaufte auch Dienstprogramme zur Datenwiederherstellung und professionelle Editionen seiner Freeware-Tools.

Wie starte ich Sysmon??

Laden Sie Sysmon hier herunter. Installieren Sie Sysmon, indem Sie zu dem Verzeichnis navigieren, das die ausführbare Sysmon-Datei enthält.
...
Standardinstallation

1. Prozess erstellen (mit SHA1)
2. Prozess beenden.
3. Treiber geladen.
4. Die Erstellungszeit der Datei wurde geändert.
5. RawAccessRead.
6. CreateRemoteThread.
7. Sysmon-Servicestatus geändert.

Wie installiere und konfiguriere ich Sysmon??

Laden Sie Sysmon von https: // docs herunter.Microsoft.com / de-de / sysinternals / downloads / sysmon.

1. Extrahieren Sie die . zip-Datei.
2. Klicken Sie mit der rechten Maustaste auf .exe-Datei für Ihr System und wählen Sie Als Administrator ausführen. Wählen Sie für ein 32-Bit-System Sysmon.exe. Wählen Sie für ein 64-Bit-System Sysmon64.exe.

Wie verwenden Sie SysInternals??

Das Aufrufen eines der SysInternals-Tools ist so einfach wie das Aufrufen der Website, das Herunterladen der Zip-Datei mit allen Dienstprogrammen oder das Abrufen der Zip-Datei für die einzelne Anwendung, die Sie verwenden möchten. Entpacken Sie in beiden Fällen das entsprechende Dienstprogramm, das Sie öffnen möchten, und doppelklicken Sie darauf. Das ist es.

Wie sende ich Sysmon-Protokolle an Splunk??

Hoffentlich haben Sie am Ende dieses Artikels einen Server, auf dem Sysmon ausgeführt wird, und einen Splunk-Server, der Sysmon-Ereignisse aktiv protokolliert.
...
Splunking mit Sysmon

1. Installieren und konfigurieren Sie Sysmon.
2. Konfigurieren Sie Splunk Universal Forwarder auf Ihrem System mit installiertem Sysmon.
3. Installieren und konfigurieren Sie das Splunk-Add-on für Microsoft Sysmon.