osquery
Detecção e Monitoramento
Código aberto
O que é o osquery
Agente que expõe o sistema operacional como um banco de dados relacional: processos, usuários, portas abertas, pacotes instalados e configurações são consultados com SQL. Criado no Facebook, é usado para inventário, conformidade e caça a ameaças em Windows, Linux e macOS.
Recursos principais
- Consultas SQL sobre o estado do sistema
- Centenas de tabelas (processos, rede, usuários, pacotes)
- Consultas agendadas com registro de diferenças
- Suporte a Windows, Linux e macOS
- Integração com gerenciadores como Fleet
Área de atuação
Detecção e Monitoramento: IDS/IPS, monitoramento de rede, SIEM, WAF e plataformas de análise de logs.
endpoint-visibilitythreat-huntingSQLcomplianceinventory
Acessar o site oficial