【要点】
◎詳細なログ取集ツール(システム アクティビティを監視して Windows イベント ログに記録)
◎Sysinternals の構成ツール
【ツール】
◆Sysmon v14.0 (Microsoft)
https://docs.microsoft.com/ja-jp/sysinternals/downloads/sysmon
【ダウンロード】
◆Sysmon (Microsoft)
https://download.sysinternals.com/files/Sysmon.zip
◆SysmonForLinux (Microsoft)
https://github.com/Sysinternals/SysmonForLinux
【オプション】
| パラメーター | 説明 |
|---|---|
| -i | サービスとドライバーをインストールします。 必要に応じて、構成ファイルを取得します。 |
| -c | 他の引数が指定されていない場合は、インストールされている Sysmon ドライバーの構成を更新するか、現在の構成をダンプします。 必要に応じて、構成ファイルを受け取ります。 |
| -m | イベント マニフェストをインストールします (サービスのインストール時にも暗黙的に実行されます)。 |
| -s | 印刷構成スキーマ定義。 |
| -u | サービスとドライバーをアンインストールします。 使用 -u force すると、一部のコンポーネントがインストールされていない場合でもアンインストールが続行されます。 |
【ニュース】
■2014年
◆“Windows Sysinternals”が開発した新しいシステムモニター「Sysmon」(窓の杜, 2014/08/21 15:02)
https://forest.watch.impress.co.jp/docs/review/662994.html
⇒ https://security-tools.hatenablog.com/entry/2014/08/21/000000
◆新しい仲間「Sysmon」はトラブルシューティングの必携ツールになりそうな予感 (@IT, 2014/09/01)
http://www.atmarkit.co.jp/ait/articles/1409/02/news011.htm
⇒ https://security-tools.hatenablog.com/entry/2014/09/01/000000
■2015年
◆システム監査対決！ Windowsコマンドライン監査 vs. Sysmon (@IT, 2015/02/20 13:00)
https://www.atmarkit.co.jp/ait/articles/1502/19/news135.html
⇒ https://security-tools.hatenablog.com/entry/2015/02/20/000000
■2018年
◆JPCERT/CC、感染端末調査ツール「SysmonSearch」をGitHubで公開 (マイナビニュース, 2018/09/06 14:42)
https://news.mynavi.jp/article/20180906-689610/
⇒ https://security-tools.hatenablog.com/entry/2018/09/06/000000
■2022年
◆Microsoft Sysmon can now block malicious EXEs from being created (BleepingComputer, 2022/08/18 08:32)
[Microsoft Sysmonが悪意のあるEXEの作成をブロックできるようになりました]
https://www.bleepingcomputer.com/news/microsoft/microsoft-sysmon-can-now-block-malicious-exes-from-being-created/
⇒ https://security-tools.hatenablog.com/entry/2022/08/18/000000_1
◆「Sysmon 14.0」が公開、マルウェアの検知・解析だけでなくブロックも可能に (窓の杜, 2022/08/22 14:49)
https://forest.watch.impress.co.jp/docs/news/1433726.html
⇒ https://security-tools.hatenablog.com/entry/2022/08/22/000000
【公開情報】
■2014年
◆Sysmon v1.0 (Microsoft, 2014/08/05)
http://technet.microsoft.com/en-us/sysinternals/dn798348
⇒ https://security-tools.hatenablog.com/entry/2014/08/05/000000
【資料】
■2016年
◆インシデント調査のための攻撃ツール等の実行痕跡調査に関する報告書 (JPCERT/CC, 2016/06/28)
http://www.jpcert.or.jp/research/20160628ac-ir_research.pdf
⇒ https://security-tools.hatenablog.com/entry/2016/06/28/000000_1
【検索】
google: Sysmon
google:news: Sysmon
google: site:virustotal.com Sysmon
google: site:github.com Sysmon
■Bing
https://www.bing.com/search?q=Sysmon
https://www.bing.com/news/search?q=Sysmon
https://twitter.com/search?q=%23Sysmon
https://twitter.com/hashtag/Sysmon
【関連まとめ記事】
◆ログ採取ツール (まとめ)
https://security-tools.hatenablog.com/entry/Logging_Tool
