Leçon 3/13 Sysmon : L’outil ultime de surveillance Windows

De quoi parle cette leçon

Cette vidéo offre une méthodologie complète pour déployer et utiliser Sysmon dans un contexte professionnel. Elle couvre l’installation propre de l’outil, l’utilisation d’un fichier de configuration adapté, la validation via PowerShell, l’automatisation des commandes de surveillance avec l’IA, ainsi que l’analyse des journaux d’événements et l’application d’une stratégie de sécurité via GPO locale.

Sommaire

1. 0:00Installation propre de Sysmon
2. 1:07Téléchargement d’un fichier de configuration type
3. 2:07Déploiement de Sysmon avec le fichier de configuration
4. 3:52Vérification de l’installation via PowerShell
5. 4:39Utiliser l’IA pour générer les commandes de surveillance système
6. 6:57Interprétation et analyse des journaux d’événements
7. 8:54Application d’une stratégie de sécurité via GPO locale