임의의 윈도우 서비스를 비활성화하는 경우 탐지합니다.
실시간 탐지
중요도 상
T1562.001
새로운 윈도우 서비스 설치 시 탐지합니다.
실시간 탐지
중요도 하
winevent
T1569.002
내부망 호스트에서 내부망의 다른 윈도우 호스트로 원격 데스크탑 접속하는 경우 탐지합니다.
실시간 탐지
중요도 하
auth
T1021.001
PsExec 도구를 이용하여 원격으로 윈도우 서비스를 설치하는 경우 탐지합니다.
실시간 탐지
중요도 상
winevent
T1569.002
