Risorse Piattaforme di Rilevamento e Risposta Estesa (XDR)

Potevo vedere ogni evento dell'endpoint come le modifiche al Registro, i Logon utente, le modifiche ai file, le richieste DNS, ma sto cercando un modo per ottenere i log del Firewall.

Una delle sfide più grandi che ho affrontato come amministratore è stata rimuovere il sensore CS dagli host che non ho più bisogno di monitorare. Per favore, fammi sapere se c'è un modo efficace per farlo.