Sysmon dibangun ke dalam Windows untuk pengaturan yang mudah dan blog HTML deteksi ancaman yang lebih baik

Hei, mari kita berdiskusi tentang Sysmon terpasang di Windows untuk pengaturan yang mudah dan deteksi ancaman yang lebih baik. Windows 11 dan Server Windowsr 2025 sekarang menyertakan Sysmon sebagai fitur bawaan. Hal ini menghilangkan kebutuhan untuk melakukan hal tersebut unduh atau instal itu dengan tangan. Ini memberikan visibilitas ancaman yang cepat dengan hal yang sama pemantauan yang kuat seperti sebelumnya. Pembaruan ini membantu mengurangi dan meningkatkan pekerjaan

Sysmon bawaan mengirimkan peristiwa langsung ke log peristiwa Windows dan berfungsi baik dengan alat SIEM. Anda masih dapat menggunakan file konfigurasi khusus untuk mengontrol peristiwa mana yang ingin Anda kumpulkan. Bulanan Pembaruan Windows membuat Sysmon diperbaiki dan diperbarui secara otomatis. Ini menurunkan risiko versi usang dan menghemat waktu.

ysmon membantu menemukan proses yang mencurigakankoneksi jaringan, aktivitas file, dan upaya pencurian kredensial. Peristiwa penting seperti Proses Penciptaan dan Koneksi jaringan membantu mengungkap perilaku serangan sejak dini. Sinyal-sinyal ini membantu untuk mengungkap malware tersembunyi atau lalu lintas yang tidak biasa. Tim keamanan dapat menggunakannya untuk menyelidiki insiden dengan lebih cepat.

Anda bisa aktifkan Sysmon melalui fitur Windows dan perintah sederhana: sysmon -i. Setelah diaktifkan, semua acara muncul di Sysmon/Operasional catatan peristiwa. Log ini dapat digunakan langsung dengan SIEM atau alat analisis. Kemampuan bawaan ini menyediakan data keamanan yang kuat dengan sedikit usaha.

Sysmon terpasang di Windows untuk pengaturan yang mudah dan deteksi ancaman yang lebih baik

Layar beralih ke Visual Studio Code, yang menampilkan struktur direktori repositori yang dikloning. Pandangan tersebut menekankan modularitasmenunjukkan folder yang diberi nama setelah peristiwa Sysmon (misalnya ProcessCreate) yang memicu banyak, file aturan XML yang lebih kecil.

Yang spesifik berkas XML dibuka (ProcessCreate\Include_BitsAdmin.xml) untuk menampilkan aturan penyertaan. Elemen visual kuncinya adalah tag XML yang secara eksplisit merujuk ke MITRE ATT&CK ID Teknik (T1197) dulu tandai kesempatan itu.

XML Sysmon Lengkap file konfigurasi untuk aturan khusus yang baru saja mereka tambahkan (kantong angin). Visual mengonfirmasi bahwa baris baru sudah benar di file konfigurasi besar.

Konfigurasi khusus terakhir adalah berhasil diperbarui di prompt perintah. Tampilan kemudian berpindah ke Windows penampil acara, yang segera menunjukkan lonjakan log Sysmon baru yang terperinci (Pemuatan Gambar, Peristiwa Akses Proses) yang menunjukkan bertele-tele baru aturan aktif.

Penulis

Anoop C Nair adalah Microsoft MVP dari tahun 2015 selama 10 tahun berturut-turut! Dia adalah Arsitek Solusi Tempat Kerja dengan pengalaman lebih dari 22+ tahun dalam teknologi Tempat Kerja. Beliau juga seorang Blogger, Pembicara dan Pemimpin Komunitas Kelompok Pengguna Lokal. Fokus utamanya adalah pada teknologi Manajemen Perangkat seperti SCCM dan Intune. Dia menulis tentang teknologi seperti Intune, SCCM, Windows, Cloud PC, Windows, Entra, Microsoft Security, Career, dll.