Guía de análisis de amenazas Sysmon, parte 1
Este artículo es la primera parte de una serie sobre el análisis de amenazas de Sysmon. Las demás partes de la serie son: Parte 1. Introducción al análisis de registros de Sysmon (aquí) Parte 2. Uso de datos de eventos de Sysmon para identificar amenazas Parte 3. Análisis profundo de amenazas de Sysmon mediante grafos Si trabajas en seguridad de la información, seguramente a menudo te enfrentas a ataques. Si […]
