Web blog d'un ingénieur en sécurité informatique. IT Security watcher's blog: news, threats analysis, AV issues, PoC, IT security, bugs... Contact: philippe.vialle@wanadoo.fr
L'agent Windows pour Microsoft Azure Sentinel peut générer à lui tout seul un nombre assez importants d'événements SYSMON.
Exemple, pour l'événement 1 :
Il y a aussi des événements 18 liés à la création de "canaux nommés anonymes" :
J'ai proposé ces ajouts à notre cher ami Olaf :) https://github.com/olafhartong/
NB : tiens d'ailleurs, il est intéressant je trouve de remarquer que Microsoft a fait resurgir MOM ("Microsoft Operations Management") du passé, pour son "tout nouvel agent" de son SIEM Azure Sentinel !
/https%3A%2F%2Fassets.over-blog.com%2Ft%2Fcedistic%2Fcamera.png)
![[VX watch] Is latest gVIM Win64 binary compromised?](https://image.over-blog.com/vN480g_-M32yVMPG5sTftcLjy6U=/400x260/smart/filters:no_upscale()/image%2F0995926%2F20191105%2Fob_f1558d_gvim-chocolatey-detectdw-051119.PNG)