Truy vấn trạng thái hệ điều hành như một cơ sở dữ liệu SQL — giám sát & điều tra endpoint.
osquery (của Meta) cho phép bạn 'hỏi' hệ điều hành bằng câu lệnh SQL: tiến trình đang chạy, cổng đang mở, phần mềm đã cài, người dùng đăng nhập… Nhờ đó bạn giám sát và điều tra sự cố trên hàng loạt máy một cách nhất quán. Đây là nền tảng cho nhiều giải pháp quản lý & bảo mật endpoint.
Công cụ bảo mật, pentest & phòng thủ để giữ an toàn cho toàn bộ hệ thống.
Các bước cơ bản để bắt đầu.
Cài gói osquery cho hệ điều hành của bạnChạy `osqueryi` để truy vấn tương tácDùng `osqueryd` + cấu hình để giám sát định kỳKho kiến thức khổng lồ về các kỹ thuật tấn công web & cách phòng — tài liệu học bảo mật số 1.
Bộ sưu tập danh sách từ khoá/mật khẩu yếu dùng để kiểm thử & làm cứng hệ thống.
Chặn quảng cáo & theo dõi ở tầng DNS cho toàn mạng — một hộp lọc cho mọi thiết bị.
