Konfiguration und Verteilung von Sysmon

[ineedhelp 12]

Zufällig bin ich über das Programm Sysmon von Sysinternals gestoßen und würde es gerne einsetzen. Während der Internetrecherche zum diesem Tool wurden mit eine Vielzahl von Konfigurationsdateien wie sysmon-config und sysmon-modular vorgeschlagen. Welche Konfiguration würdet ihr empfehlen?

 

Zur Verteilung per Gruppenrichtlinie: Ich habe gesehen, dass bei der Installation das Programm Sysmon in den Registrierungsschlüssel HKLM\SYSTEM\CurrentControlSet\Services\SysmonDrv\Parameters\Rules die Konfiguration in binärer Form speichert.  Ist es sinnvoll, diesen Schlüssel per GPP zu verteilen?

 

 

[ineedhelp 12]

Es hat sich erledigt.

[Damian 1.880]

Hi

 

vor 1 Stunde schrieb ineedhelp:

Es hat sich erledigt.

Warum? Vielleicht lernen wir noch etwas? 

 

VG

Damian

[ineedhelp 12]

Da ich hier nur nach Eurer Empfehlung/Meinung gefragt hatte, werde ich selber meine Erfahrungen mit den unterschiedlichen Konfigurationsdatein sammeln müssen und dann entscheiden, welche für unserer Szenario am Besten passt.

 

Die Regelverteilung mittels Gruppenrichtlinie, wie oben beschrieben, funktioniert sehr gut.

[Damian 1.880]

Ok. 

 

VG

Damian