09 · Domaine de durcissement
Journalisation & détection
La prévention finit toujours par échouer ; la visibilité décide de la vitesse de détection. Apprenez à interroger le Unified Log, ce qui remplace l'audit OpenBSM déprécié, comment le framework Endpoint Security alimente les EDR et quoi exporter hors de l'appareil.
Unified LogEndpoint Securityeslogger
Ces guides sont pour l'instant publiés en anglais uniquement. Les traductions sont en préparation.
- macOS Logging and Detection: Unified Log and Endpoint SecurityAnglais
Use the macOS unified log, Endpoint Security, eslogger, sysdiagnose, osquery and Santa to gain visibility and detect suspicious activity on Macs.