Aktivera insamling av händelser för att upptäcka misstänkta processer i Windows och identifiera hot med hjälp av Quest InTrust
En av de vanligaste typerna av attacker är skapandet av en skadlig process i trädet bland helt legitima processer. Misstankar kan väckas av sökvägen till körbara filer: ofta använder skadlig programvara mappar som AppData eller Temp, vilket inte är karaktäristiskt för legitima program. Rättvist nog bör det nämnas att vissa automatiska uppdateringsverktyg körs i AppData, så enbart kontroll av platsen […]
