One Article Review
| Source |  Sekoia |
|---|---|
| Identifiant | 8388366 |
| Date de publication | 2023-08-31 07:10:27 (vue: 2023-09-27 13:05:24) |
| Titre | Détection d'ingénierie autour de Microsoft Defender Engineering detection around Microsoft Defender |
| Texte | > Ce blog présente légèrement Microsoft Defender différents produits et la confusion qui peut être faite entre eux principalement parce qu'ils ont été renommés au fil des ans.Ensuite, il se concentre sur l'ingénierie de détection autour de Microsoft Defender Antivirus (MDAV) en discutant des raisons pour lesquelles les règles de détection sur le MDAV sont désactivées ou falsifiées sont importantes, mais aussi de discuter des opportunités de détection telles que les journaux AMSI et MDAV.
la publication Suivante détection d'ingénierie autour de Microsoft Defender EST UN Articlede blog Sekoia.io .
>This blogpost slightly introduces Microsoft Defender different products and the confusion that can be made between them mainly because they were renamed over the years. Then it focuses on detection engineering around Microsoft Defender Antivirus (MDAV) by discussing why detection rules on MDAV being disabled or tampered are important but also discussing detection opportunities such as AMSI and MDAV logs. La publication suivante Engineering detection around Microsoft Defender est un article de Sekoia.io Blog. |
| Envoyé | Oui |
| Condensat | >this also amsi antivirus are around article because being between blog blogpost but can confusion defender detection different disabled discussing engineering est focuses important introduces logs made mainly mdav microsoft opportunities over products publication renamed rules sekoia slightly such suivante tampered them then why years |
| Tags | |
| Stories | |
| Notes | ★★★ |
| Move | 
|
L'article ne semble pas avoir été repris aprés sa publication.
L'article ne semble pas avoir été repris sur un précédent.