Report ransomware sensor coverage in beta

2026-08-01 01:41:57 +02:00
parent 47fe9448b7
commit 072a4257ed
6 changed files with 96 additions and 12 deletions
--- a/docs/beta-deployment.md
+++ b/docs/beta-deployment.md
@@ -27,6 +27,12 @@ Ausnahme kann `ransomwareBetaEnabled` in
 `C:\Program Files\OCSentinel\config\ocsentinel-settings.json` auf `false`
 gesetzt werden.

+Jeder Beta-Report enthaelt zudem eine datensparsame Sensorabdeckung fuer
+Security-Ereignis 4688, PowerShell 4104, Sysmon 1 und das optionale
+Datei-Auditing 4663. Damit bedeutet ein Status `ok` nicht mehr stillschweigend,
+dass alle Datenquellen vorhanden waren. Es werden nur Verfuegbarkeit,
+technischer Zustand und gezaehlte Ereignisse uebertragen.
+
 Der optionale Datei-Churn-Sensor wird nur mit
 `ransomwareFileChurnEnabled: true` aktiviert. Er wertet ausschliesslich bereits
 vorhandene Security-Ereignisse 4663 aus, setzt keine Audit-Richtlinie und