Sysmon

Alerte IOC : corréler IP, DNS et processus

Une correspondance IOC ne prouve pas une compromission. Reliez DNS, connexions réseau et processus pour vérifier ce qui s’est passé sur le poste.