Подготовка к интервью
4 вопроса по Sysmon с технических собеседований
Что проверяют на интервью
На странице собраны вопросы по Sysmon — от проверки базовых принципов до практического применения и архитектурных решений. В подборке чаще встречаются темы: security, windows security, sysmon.
Каталог
Количество зависит от версии. Почему ответ «25 событий» устарел и как не перепутать создание процесса, изменение времени файла и состояние службы.
Читать ответТелеметрия процессов и системы для расследований: возможности Sysmon, зависимость от конфигурации и отличие от готового средства обнаружения угроз.
Читать ответДва источника создания процессов: настройка аудита, командная строка, хеши и корреляция через ProcessGuid.
Читать ответСобытие создания процесса в Sysmon: ключевые поля, связь с родительским процессом и ограничения при расследовании инцидента.
Читать ответ