SysmonSearchを用いて不審な挙動を調査 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ

2019/01/21 14 users Sysmon JPCERT 挙動 CC Eyes ロク

昨年9月のJPCERT/CC Eyes では、Sysmonのログを分析するツール「SysmonSearch」の機能について紹介しました。今回は、実際にSysmonSearchを使ったインシデント調査方法について具体例を基に紹介します。 SysmonSearchのインストール方法については以下URLをご覧ください。 JPCERTCC GitHub · SysmonSearch Wiki https://... 続きを読む

【セキュリティ ニュース】JPCERT/CC、Windows「Sysmon」ログの解析可視化ツールを開発 - GitHubで公開（1ページ目 / 全1ページ）：Security NEXT

2018/09/11 6 users Sysmon GitHub JPCERT ユーティリティ ロク

JPCERT/CC、Windows「Sysmon」ログの解析可視化ツールを開発 - GitHubで公開 JPCERTコーディネーションセンターは、「Windows」の「Sysmon」により出力されたログの解析ツール「SysmonSearch」を開発した。GitHubより入手することができる。 同ソフトウェアは、「Windows Sysinternals」のユーティリティとして提供され... 続きを読む

Windowsのログ管理ツールをJPCERT/CCが公開、サイバー攻撃の挙動調査に役立つ：Windows用ツールを分かりやすくする - ＠IT

2018/09/10 72 users JPCERT Sysmon 一元 Windows 監視ルール

Windows用ツールを分かりやすくする：Windowsのログ管理ツールをJPCERT/CCが公開、サイバー攻撃の挙動調査に役立つ JPCERT/CCは、Windowsのログ収集ツール「Sysmon」のログを管理、分析するツール「SysmonSearch」を公開した。複数のWindows端末のログを一元管理でき、監視ルールに基づいて定期的に検索する機能も備える... 続きを読む