مایکروسافت در حال یکپارچه سازی ابزار Sysmon، یک ابزار نظارت بر سیستم از مجموعه Sysinternals، به طور مستقیم به ویندوز است. این اقدام به منظور تسهیل مدیریت و استقرار این ابزار برای مدیران سازمانی که با هزاران نقطه پایانی سروکار دارند، انجام شده است.
این قابلیت در این هفته در نسخههای پیشنمایش ویندوز اینسایدر (Dev و Beta) در دسترس قرار گرفته است. Sysmon به مدیران اجازه میدهد تا رویدادهای سیستمی را از طریق فایلهای پیکربندی سفارشی ضبط کنند، فعالیتهای خاصی را فیلتر کنند و دادهها را به گزارشهای رویدادهای ویندوز استاندارد هدایت کنند تا توسط ابزارهای امنیتی و خطوط لوله SIEM جمعآوری شوند.
مارک روسینوویچ، متخصص فنی مایکروسافت و یکی از بنیانگذاران Winternals، پیش از این به عدم وجود پشتیبانی رسمی مشتری از Sysmon در محیطهای تولیدی اشاره کرده بود - شکافی که این یکپارچهسازی به آن رسیدگی میکند. این ویژگی به طور پیشفرض غیرفعال است و برای فعالسازی آن نیاز به استفاده از PowerShell است. مایکروسافت خاطرنشان میکند که هر نصب موجود از Sysmon باید قبل از فعالسازی نسخه داخلی آن حذف شود.
این یکپارچهسازی میتواند به طور قابل توجهی فرآیند نظارت و امنیت در محیطهای سازمانی را بهبود بخشد، زیرا Sysmon یک ابزار قدرتمند برای جمعآوری دادههای مربوط به فعالیتهای سیستمی و شناسایی تهدیدات امنیتی است. این اقدام نشاندهنده تعهد مایکروسافت به بهبود ابزارهای امنیتی داخلی ویندوز است.
مشاهده مطلب اصلی