Early Warning

deploying-ransomware-canary-files 這項技能可協助資安團隊在關鍵目錄部署誘餌檔案，並監控讀取、修改、重新命名或刪除事件，以便提早發現勒索軟體跡象。適合用於 Security Audit 工作流程、輕量級偵測，以及透過 Slack、email 或 syslog 發出警示，但不能取代 EDR 或備份。