Problembehebung bei Indicators of Attack

• Priorität der erweiterten Überwachungsrichtlinienkonfiguration

• Antivirus-Erkennung

• Tenable Identity Exposure-Protokolldateien

• Listener-Validierung für Ereignisprotokolle

• Entschärfung von DFS-Replikationsproblemen

• Aufbewahrung von Windows-Ereignisprotokollen

• „Unbekannte“ in IoA-Warnungen