هرجا SOC دست من باشد ، سه اقدام فوری انجام می‌دهم:

#تجربه

استخراج کامل Driver Inventory از تمام Endpointها؛
تطبیق هفتگی با LOLDrivers و Microsoft Blocklist؛
ساخت Use Case برای کشف بارگذاری Driverهای مشکوک در SIEM.

** حد و اندازه این عملیات به بلوغ سازمان هدف وابسته است