Tag Archives: osquery

Kurumsal tehditlere karşı etkili savunma kurmak yalnızca firewall, antivirüs veya EDR kullanmaktan ibaret değildir. Gerçek güvenlik görünürlüğü için şu sorulara cevap verebilmek gerekir: Ağda ne oldu? Hangi sistem kiminle konuştu? Hangi alarm üretildi? Hangi dosya taşındı? Hangi endpoint olaya dahil? Geçmiş trafik incelenebilir mi? Alarmdan PCAP’e gidilebilir mi? Bu ihtiyaçlara …

Bir sistemde neler olup bittiğini anlamak için her zaman ağır ve karmaşık güvenlik araçlarına ihtiyaç yoktur. Bazen doğru soru yeterlidir: Bu makinede hangi process çalışıyor? Hangi portlar dinlemede? Hangi kullanıcılar var? Hangi servisler otomatik başlıyor? Şüpheli bir dosya veya persistence mekanizması var mı? OSQuery, bu sorulara standart SQL sorguları ile …