如何使用Splunk检测恶意软件

恶意软件的渗入、运行、传播一般都会在系统和网络中留下痕迹，这些痕迹翻译成计算机语言则包括了进程的创建、dll装载、网络连接、文件创建和更改、注册表启动项更改、服务与任务配置修改等信息， 通过Windows的sysmon监控这些痕迹，并实时传递给Splunk进行处理与关联分析，可以高效的识别出恶意或异常活动，理解网络中的入侵者和恶意行为. 一、前言   最近在学习Splunk机器数据分析工具，很想写

>>阅读原文<<