Oui, tu as bien lu : aujourd’hui on parle de Windows. Si tu bosses en Blue Team, tu n’as pas le luxe d’ignorer l’OS qui équipe l’écrasante majorité des postes de travail que tu es censé défendre. Et sur Windows, il y a un outil gratuit qui transforme un système quasi muet en une source de télémétrie digne de ce nom: Sysmon.
Dans cet article, on va voir pourquoi les journaux Windows natifs ne suffisent pas, comment installer et configurer Sysmon proprement, quels événements surveiller en priorité, et comment brancher tout ça sur Wazuh.
(suite…)