sysmon-parser

Analyseur Sysmon généré automatiquement pour Azure Sentinel

Sysmon-AllVersions_Parser.txt peut être chargé comme fonction dans Azure Sentinel pour analyser tous vos événements.

Il existe un pipeline Azure Devops qui se déclenche quotidiennement, installe la dernière version de Sysmon, extrait le schéma et remplit l'analyseur avec tous les champs uniques.

Le script PowerShell peut également être exécuté localement sur une machine où Sysmon est installé.