重大更新：微軟發佈具有DNS查詢日誌記錄功能的Sysmon，並修補21個嚴重安全漏洞...

微軟每月安全更新日一到，總得炸鍋，先來看看實用類的安全工具 系統監視器（Sysmon）是一種Windows系統服務和設備驅動程序，一旦安裝在系統上，就會在系統重新啓動時保持駐留狀態，以監視和記錄系統活動到Windows事件日誌中。 它提供有關進程創建，網絡連接，文件創建時間更改等詳細信息。 通過使用Windows事件收集或SIEM代理收集它生成的事件並隨後對其進行分析，可以識別惡意或異常活動，並了

>>阅读原文<<