Sysmon no SOC é a camada que dá visibilidade interna às máquinas Windows: um serviço e driver da Microsoft que registra criação de processos com linha de comando completa, conexões […]