重大更新：微软发布具有DNS查询日志记录功能的Sysmon，并修补21个严重安全漏洞...

微软每月安全更新日一到，总得炸锅，先来看看实用类的安全工具 系统监视器（Sysmon）是一种Windows系统服务和设备驱动程序，一旦安装在系统上，就会在系统重新启动时保持驻留状态，以监视和记录系统活动到Windows事件日志中。 它提供有关进程创建，网络连接，文件创建时间更改等详细信息。 通过使用Windows事件收集或SIEM代理收集它生成的事件并随后对其进行分析，可以识别恶意或异常活动，并了

>>阅读原文<<