Sysmon

Windows Sysinternals Sysmon 설치 안내

에이전트 설치 시 Administrator 권한으로 실행해야 합니다.

PLURA 지원 운영체제

• https://docs.plura.io/ko/faq/comm/support_os

Sysmon 지원 운영체제

• 클라이언트: Windows 10 이상

• 서버: Windows Server 2016 이상

설치 안내

1. Sysmon 다운로드

• 사전에 Windows 에이전트가 설치되어 있어야 합니다.

• 최신 버전의 Sysmon 다운로드

2. Sysmon 설정

• 다운로드한 파일 경로에서 cmd 명령창을 실행

• 다음 명령어를 입력

sysmon.exe -accepteula -i "C:\Program Files\PLURA\sysmon-plura.xml"

3. 에이전트 UI에서 설정 확인

• 에이전트 UI에서 Sysmon 설정이 정상적으로 적용되었는지 확인합니다.

동영상 안내

1. Sysmon 설치