Теория
Что такое Sysmon и для чего он нужен?
Телеметрия процессов и системы для расследований: возможности Sysmon, зависимость от конфигурации и отличие от готового средства обнаружения угроз.
Читать ответ