osquery - Monitorización y defensa de sistemas

Documentos

Puntos de desarrollo

• ¿Qué es osquery?

• Instalación. Producto diseñado para varios sistemas.
  
• MacOS
• GNU/Linux
• Windows
• FreeBSD

• Despiece funcional.
  
• osqueryi
• Trabaja sólo en tiempo real. Shell de consultas SQL en un momento determinado.
  
• Esquema de la BBDD disponible para ejecución de SELECT,s (sólo consultas, base de datos inalterable).
  
• osqueryd
• No es un servicio al uso, NO escucha en un puerto TCP/IP.
• Emite informes a lo largo del tiempo. Un tiempo configurable.
• Su funcionamiento de orquesta con JSON + SQL

• Despliege del producto. Soy SYSADM y lo quiero en mi/s sistema/s
  
• Punto 1.1
• Punto 1.1.1
• Punto 1.1.1.1
• https://www.osctrl.net/
  

Amplio repositorio de documentos para estudiantes y profesionales de TI