jonny-jhnson/telemetrysourceСправочное сопоставление событий телеметрии Windows — Sysmon, Security Auditing и Threat Intelligence ETW — с лежащими в их основе функциями API, помогающее защитникам понимать генерацию событий для инжиниринга обнаружения.
Проект создан для сопоставления функций, ответственных за генерацию событий из различных источников телеметрии.
Основной лист сопоставлений: Event Mapping Google Sheet
Я написал пару материалов о своей методологии отслеживания этих событий до API, пожалуйста, прочитайте их, если вам интересно:
Если у кого-то есть предложения о том, как эти данные можно представить иначе, чтобы лучше помогать защитникам, или любые другие отзывы, пожалуйста, свяжитесь со мной! Цель этого проекта — помочь защитникам понять, как генерируются данные, чтобы мы могли принимать более обоснованные решения при использовании этих данных.
