[Çözüldü] Uygulama izleme hk

Merhaba, amacınız ne anlamadım ama böyle bir şeyi ilk defa duyuyorum, oradan yola çıkarak bence konuyu güvenlik endişesi diyerek özetlersek böyle dikey çözümler bulamazsınız, endpoint security kavramını araştırın. 

@hakanuzuner aslında bir nevi blue team yardımcı uygulama diye de düşünebilirsiniz. windows açıldıktan sonra bir exe uygulama çalıştırdığınızda hangi klasörlere, hangi registry kayıtlarına neler oluşturuluyor, kendisine ait hangi dosyalar servis olarak yüklenmeye çalışıyor gibi uygulamanın sistemde yaptığı değişiklikleri görebilmem takip edebilmem gerekiyor.

Endpoint security başlığını araştırsaysınız EDR’a rastlardınız ama siz bilirsiniz. İyi çalışmalar.

@hakanuzuner hocamın da belirttiği üzere EDR bu işi yapar ama sizin sorunuzdaki gibi detaylı size loglayıp göstermez. Sisteminizi sürekli denetler, bir anomali tespit ettiğinde önlem alır ve size sadece bu durumu raporlar.