Leçon 6/7 Intégrer Sysmon à Wazuh : Guide Complet et Validation des Logs

De quoi parle cette leçon

Apprenez à connecter Sysmon à Wazuh pour une visibilité avancée sur les événements Windows. Dans cette vidéo, nous passons en revue l’ajout du bloc /localfile, la validation des logs et la recherche d’événements critiques tels que PowerShell. Contenu précis et actionnable pour renforcer votre SIEM.

Sommaire

1. 0:00Présentation de l’ajout de Sysmon dans Wazuh
2. 1:45Insertion du bloc /localfile dans la configuration de l’agent Wazuh
3. 3:31Vérification de la remontée des logs Sysmon dans Wazuh
4. 4:47Analyse et recherche des événements PowerShell
5. 5:03Sauvegarde des requêtes de recherche