Установка sysmon в Debian

sysmon Articles

Системный монитор (Sysmon) — это служба, который после установки в системе остается резидентным для отслеживания и регистрации активности системы в журнале событий.

Установка репозитория Microsoft

Установка пакетов

После установке необходимых пакетов, возможно выполнить команду sysmon для  просмотра всех параметров

Установка и запуск службы sysmon в Debian

Скачиваем правила фиксации активности, для примера взяты правила фиксирующие всю активность в системе

Просмотр журналов sysmon

События sysmon можно просмотреть в журнале Syslog

tail -f /var/log/syslog

 

Avatar for Gnostis
Gnostis
SEC-1275-1
Добавить комментарий