Скачать или смотреть A07EP3 : Sysmon : L’outil ultime de surveillance Windows

Cette vidéo offre une méthodologie complète pour déployer et utiliser Sysmon dans un contexte professionnel. Elle couvre l’installation propre de l’outil, l’utilisation d’un fichier de configuration adapté, la validation via PowerShell, l’automatisation des commandes de surveillance avec l’IA, ainsi que l’analyse des journaux d’événements et l’application d’une stratégie de sécurité via GPO locale.

0:00 Installation propre de Sysmon
1:07 Téléchargement d’un fichier de configuration type
2:07 Déploiement de Sysmon avec le fichier de configuration
3:52 Vérification de l’installation via PowerShell
4:39 Utiliser l’IA pour générer les commandes de surveillance système
6:57 Interprétation et analyse des journaux d’événements
8:54 Application d’une stratégie de sécurité via GPO locale