如何使用Splunk檢測惡意軟件

惡意軟件的滲入、運行、傳播一般都會在系統和網絡中留下痕跡，這些痕跡翻譯成計算機語言則包括了進程的創建、dll裝載、網絡連接、文件創建和更改、註冊表啓動項更改、服務與任務配置修改等信息， 通過Windows的sysmon監控這些痕跡，並實時傳遞給Splunk進行處理與關聯分析，可以高效的識別出惡意或異常活動，理解網絡中的入侵者和惡意行爲. 一、前言   最近在學習Splunk機器數據分析工具，很想寫

>>阅读原文<<