Wussten Sie, dass es eine Alternative zu Sysmon gibt? Ein Produkt, das Regelkonverter für Sysmon und Sigma mitbringt, das mit einem grafischen Regeleditor aufwartet, statt XML eine leicht verständliche, aber mächtige Regelsprache bietet, und ganz nebenbei unglaublich ausgefeiltes Anwendungsmonitoring für alle Windows- und macOS-Endpoints sowie Citrix bietet?

Dieses Produkt ist uberAgent ESA. Es wird in Deutschland von vast limits entwickelt und ist perfekt in Splunk integriert. In diesem praxisnahem Vortrag stellt Helge Klein, der Firmengründer, uberAgent ESA vor.