Windows e identidade

Sysmon

Serviço Sysinternals que registra eventos detalhados de atividade Windows conforme configuração, incluindo processos e dados de rede selecionados.

Aplicação prática

Valide o Event ID e os campos presentes antes de construir correlação.

Limitações e cuidados

Instalar Sysmon não habilita automaticamente todas as categorias de evento.

Referências relacionadas