⚔️ Превращает весь парк машин в одну базу данных
Osquery – open-source агент для мониторинга конечных точек, изначально созданный Facebook, а теперь развиваемый The Osquery Foundation под эгидой Linux Foundation.
— Применяется для превращения состояния операционной системы в SQL-таблицы: одним запросом видно, какие процессы запущены, какие порты открыты, какое ПО установлено или откуда подключался USB.
💬 https://github.com/osquery/osquery
#EndpointSecurity #ThreatHunting #DFIR
Secure Sector.
Osquery – open-source агент для мониторинга конечных точек, изначально созданный Facebook, а теперь развиваемый The Osquery Foundation под эгидой Linux Foundation.
— Применяется для превращения состояния операционной системы в SQL-таблицы: одним запросом видно, какие процессы запущены, какие порты открыты, какое ПО установлено или откуда подключался USB.
Запрос вида «показать все процессы, чей файл на диске удалён» за секунду находит закрепившийся вредонос, который обычный антивирус давно пропустил.
💬 https://github.com/osquery/osquery
#EndpointSecurity #ThreatHunting #DFIR
Secure Sector.