BEZPŁATNIE · Z PRZEWODNIKIEM
Twoja pierwsza analiza SOC
Ty wykonujesz analizę, my wyjaśniamy narzędzia. To krótkie ćwiczenie zapisuje się w tej karcie i nie zmienia XP ani zapisanych spraw na koncie.
PIERWSZY DYŻUR / SOC DEMO
Dokument, który uruchomił program
Kliknij zdarzenie. Nazwy pól pokazują, czego dotyczy wartość. AccountName to konto, FileName to nazwa programu. Najpierw sprawdź uruchomienie programu, potem odpowiedź pracownika.
Co wydarzyło się po otwarciu dokumentu?
Anna otworzyła fakturę. Pięć sekund później Word uruchomił inny program. Otwórz zdarzenie o 09:14:08 i znajdź jego nazwę w polu FileName.