Установка Sysmon в Ubuntu

sysmon Articles

Инструкция по установке Sysmon в Ubuntu. Sysmon - Программа предоставляет детальную информацию о процессах, сетевых соединениях и изменениях в файлах.

Установка репозитория Microsoft

Перед установкой Sysmon в системе, необходимо предварительно установить репозиторий Micrisoft в системе.

Установка Sysmon в Ubuntu

При установке Sysmon для Ubuntu требуются следующие пакеты:

  • sysinternalsebpf
  • sysmonforlinux

Устанавливаем их следующими командами:

Проверка что sysmon установлен в системе

Для проверки выполняем команду ниже

sysmon –h

Установка службы sysmon

перед установкой службы, необходимо скачать правила обнаружения активности в системе, для примера возьмем правила фиксирующие всю активность

Устаналиваем и запускаем службу командой ниже, передавая в качестве параметра скачанные нами парвила обнаружения.

Изменение правил обнаружения

Если мы хотим изменить правила обнаружения, котоыре использует sysmon, используем следующий синтаксис

Просмотр журналов sysmon

События sysmon можно просмотреть в журнале Syslog

Установка Sysmon в Ubuntu

Avatar for Gnostis
Gnostis
SEC-1275-1
Добавить комментарий