Facebook lanceert opensource-monitoringstool voor Windows
Facebook heeft de opensource-monitoringstool "osquery", waarmee beheerders meerdere platformen binnen hun netwerken kunnen monitoren, voor Windows gelanceerd. Aan de hand van SQL-gebaseerde queries en tabellen kan via osquery de huidige staat van het besturingssysteem worden bekeken, zoals processen, geladen kernelmodules, open netwerkverbindingen, browserplug-ins, hardware events en bestandshashes.
Volgens Facebook is osquery voor allerlei zaken in te zetten, zoals intrusion detection, compliance en vulnerability management. Als voorbeeld stelt Facebook dat het eigen beveiligingsteam via osquery informatie over browser-extensies op het bedrijfsnetwerk kan verzamelen. Vervolgens worden die gegevens met informatie over dreigingen vergeleken, zo kunnen eventuele kwaadaardige extensies snel worden geïdentificeerd en verwijderd. Voor het omzetten van osquery naar Windows heeft Facebook softwarebedrijf Trail of Bits ingeschakeld.
http://mig.mozilla.org/
https://github.com/google/grr
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
