Il y a de bonnes nouvelles pour les administrateurs : Microsoft a tenu sa promesse d’intégrer la fonctionnalité Sysmon dans Windows.
La fonctionnalité est arrivée cette semaine dans les canaux Dev et Beta Windows Insider dans les versions 26300.7733 et 26220.7752, respectivement. Il permet aux administrateurs de capturer les événements système via des fichiers de configuration personnalisés, de filtrer des événements spécifiques et de les écrire dans le journal des événements Windows standard pour les récupérer par des applications tierces, y compris des outils de sécurité.
Microsoft dépense des milliards en IA et ne convertit que 3,3 % des utilisateurs de Copilot Chat
Sysmon, qui fait partie de l’ensemble d’outils Sysinternals, est utile depuis longtemps pour surveiller les composants internes de Windows. Mark Russinovich, chercheur technique chez Microsoft et co-fondateur de Winternals, d’où sont issus Sysinternals (et Sysmon), a déclaré : « Cela aide à détecter le vol d’informations d’identification, à découvrir les mouvements latéraux furtifs et à alimenter les enquêtes médico-légales.
AD ENREGISTREMENT
« Ses données de diagnostic granulaires alimentent les pipelines de gestion des informations et des événements de sécurité (SIEM) et permettent aux défenseurs de détecter les attaques avancées. »
AD ENREGISTREMENT
Mais le déploiement a été pénible pour les administrateurs, qui gèrent potentiellement des milliers de points de terminaison dans une entreprise qui doivent être conservés. Russinovich a noté « un manque de support client officiel pour Sysmon dans les environnements de production ».
L’avoir intégré (bien que désactivé par défaut) est donc le bienvenu, un répit par rapport aux intégrations incessantes de l’IA de Microsoft dans son portefeuille.
Son activation nécessite un certain travail avec PowerShell, ce qui ne devrait pas déranger les utilisateurs avertis de Sysmon. Microsoft note que toute installation Sysmon existante doit d’abord être désinstallée avant que la version intégrée puisse être activée.
Après un mois de patchs que Microsoft préfère oublier, l’arrivée de Sysmon est une mise à jour véritablement positive.
Plutôt que d’ajouter des effets de police au Bloc-notes et davantage d’IA, ou de transformer Paint en une imitation de Photoshop, Microsoft propose un outil qui facilite réellement la vie des administrateurs – peut-être un signe qu’il prend les besoins des utilisateurs plus au sérieux que les demandes des actionnaires.
De qui on se moque ? ®
