はじめに

iMonitor (エンドポイント動作分析システム) は、iMonitorSDK をベースにしたエンドポイント動作監視・分析ソフトウェアです。

プロセス、ファイル、レジストリ、ネットワークなどのシステム動作の監視を提供します。拡張機能とスクリプトをサポートしており、簡単にカスタマイズして機能を追加できます。ウイルス解析、ソフトウェアリバースエンジニアリング、侵入検知、EDRなどに使用できます。

スクリーンショット

バージョン

2.2.0（2022.10.30）

スクリプトサポートを追加 (スクリプトを使用して列を拡張したり、マッチャーをカスタマイズできます) 詳細はスクリプト開発ガイドを参照してください
いくつかのユーザーエクスペリエンスを最適化
いくつかの軽微な問題を修正

2.1.1（2022.10.7）

グループ化とフィルタリングの優先順位を調整 (以前はグループ化後にフィルタリング、現在はフィルタリング後にグループ化)
列の選択でクラッシュする問題を修正

2.1（2022.10.5）

イベントスナップショットのサポートを追加
- スナップショットの並べ替えをサポート
動的ライブラリロード解析を追加 (プロパティ - 依存関係)
- DLLの欠落やハイジャックのリスクがあるDLLを分析可能
任意の列の検索によるクラッシュを修正

sagasmさんのフィードバックに感謝します。

2.0（2022.09.14）

表示列の管理を追加、表示データをカスタマイズ可能
ハイライト機能を追加、重要なデータを強調表示可能
グループ化とマージ統計をサポート、分析の利便性を大幅に向上 (SQLのGROUP BY効果と同様)
ワークスペース管理を追加、ワークスペースを通じて異なる分析シナリオを迅速に切り替え可能
検索機能を追加
多言語サポートを追加
より多くのイベントサポートを追加
- 名前付きパイプのサポートを追加
- HTTP、HTTPSのサポートを追加
プラグインサポートを追加
- カスタム列のサポート
- カスタムルールマッチングのサポート
- インターフェース対話のサポート (Qt依存が必要)
いくつかのプラグインを内蔵
- IPアドレス属性列を追加
- カスタムルールで表示可能なパス情報の列を追加
- プロセスの機密動作説明の列を追加
- ドキュメントかどうかのクイックルールマッチングを追加
その他
- フィルタリングルールの破棄サポートを追加
- ハイライトルールとフィルタリングルールの切り替えをサポート
- ルールマッチングへのインクリメンタルフィルタリング追加方法、ルール追加時に完全一致が不要に
- マッチングルールへの正規表現サポートを追加
- 列とルールのデフォルト値変更をサポート
- インストールパッケージを追加
1.0（2022.03.14）

iMonitor

人気