Abo
  • Services:
Anzeige
Osquery - Systemanalyse per SQL
Osquery - Systemanalyse per SQL (Bild: Facebook)

Systemüberwachung: Facebook veröffentlicht Osquery für Windows

Osquery - Systemanalyse per SQL
Osquery - Systemanalyse per SQL (Bild: Facebook)

Wegen steigender Nachfrage hat Facebook sein 2014 als Open Source freigegebenes Analysewerkzeug Osquery in einer Version für Windows 10 vorgelegt.

Das jetzt für Windows 10 freigegebene Osquery-Developer-Kit ermöglicht es Sicherheitsteams künftig, angepasste Osquery-Lösungen zusammenzustellen, um Windows-Netzwerke besser analysieren zu können. Seit der Bereitstellung als Open Source war das Werkzeug zur Systemüberwachung per SQL nur für Linux und OS X verfügbar.

Anzeige

Visualisierung per SQL

Osquery ermöglicht eine Systemüberwachung basierend auf SQL-Suchanfragen. Dabei werden Betriebssystemeigenschaften in eine relationale hochperformante Datenbank übersetzt. Dazu schreibt der Anwender SQL-Abfragen, die die aktuellen Zustände von Teilen des Systems wie laufenden Prozessen, geladenen Kernel-Modulen, offenen Netzwerkverbindungen oder Browser-Plugins in visuell leicht überschaubare Tabellen übertragen.

So setzt Facebook Osquery beispielsweise ein, um Daten über sämtliche im Unternehmensnetzwerk aktiven Browsererweiterungen zu sammeln und diese dann mit den aktuellen Sicherheitswarnungen für solche Plugins abzugleichen und bösartige Erweiterungen schnell zu entdecken und zu entfernen. Diese Technik der proaktiven Entdeckung ist auch als Threat Hunting bekannt.

Nutzer wollten eine Windows-Version

Mit der zunehmenden Verbreitung von Osquery und der Bildung einer Community wurde das Verlangen nach einer Version für Windows stärker. Dem kam Facebook nun nach. Begleitet von Experten des Sicherheitsunternehmens Trail of Bits wurde jeder Schritt der Entwicklung dokumentiert. Zum Einstieg in die Windows-Version von Osquery liegt ein Script vor, das eine 64-Bit-Windows-10-Maschine für den Einsatz von Osquery vorbereitet. Der Quellcode steht auf Github unter einer BSD-ähnlichen Lizenz zum Download bereit. Dort finden sich auch eine Anleitung zum Kompilieren und einige Beispiele. Facebook erlaubt die Nutzung auch künftiger Patente des Unternehmens, die den Code von Osquery betreffen.


eye home zur Startseite
TheUnichi 28. Sep 2016

TL;DR letzter Satz. "The problem with React is its patent rider. React.js comes with a...



Anzeige

Stellenmarkt
  1. persona service Kaufbeuren, Pfronten
  2. INTERBODEN Innovative Lebenswelten® GmbH & Co KG, Ratingen
  3. über 4Scotty GmbH, München
  4. Hella Gutmann Solutions GmbH, Ihringen


Anzeige
Spiele-Angebote
  1. (u. a. Pac-Man ab 1,99€)
  2. 2,49€
  3. ab 59,98€ (Vorbesteller-Preisgarantie)

Folgen Sie uns
       


  1. Lipizzan

    Google findet neue Staatstrojaner-Familie für Android

  2. Wolfenstein 2 angespielt

    Stahlskelett und Erdbeermilch

  3. Streaming

    Facebooks TV-Shows sollen im August starten

  4. Geldwäsche

    Mutmaßlicher Betreiber von BTC-e angeklagt und festgenommen

  5. HTC

    Das Vive Standalone erscheint in China

  6. New Nintendo 2DS XL im Test

    Schwaches Hardware-Finale

  7. Playerunknown's Battlegrounds

    Mikrotransaktionen führen zu Aufruhr bei Fans

  8. IT-Sicherheit

    Microsoft will Hinweise auf Sicherheitslücken in Windows

  9. Elon Musk

    The Boring Company präsentiert Autoaufzug

  10. Redstone 3

    "Hey Cortana, schalte meinen PC aus"



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Indiegames Rundschau: Meisterdiebe, Anti- und Arcadehelden
Indiegames Rundschau
Meisterdiebe, Anti- und Arcadehelden
  1. Jump So was wie Netflix für Indiegames
  2. Indiegames-Rundschau Weltraumabenteuer und Strandurlaub
  3. Indiegames-Rundschau Familienflüche, Albträume und Nostalgie

Poets One im Test: Kleiner Preamp, großer Sound
Poets One im Test
Kleiner Preamp, großer Sound
  1. Dunkirk Interstellar-Regisseur setzt weiter auf 70mm statt 4K
  2. Umfrage Viele wollen weg von DVB-T2
  3. DVB-T2 Freenet TV will wohl auch über Astra ausstrahlen

Shipito: Mit wenigen Mausklicks zur US-Postadresse
Shipito
Mit wenigen Mausklicks zur US-Postadresse
  1. Kartellamt Mundt kritisiert individuelle Preise im Onlinehandel
  2. Automatisierte Lagerhäuser Ein riesiger Nerd-Traum
  3. Onlineshopping Ebay bringt bedingte Tiefpreisgarantie nach Deutschland

  1. Windows-App

    stuempel | 14:30

  2. Re: Sicherheit für Fußgänger?

    TheXXL | 14:30

  3. Re: Was haben die USA damit zu tun?

    Iruwen | 14:28

  4. Re: Der Illusionist

    Dwalinn | 14:27

  5. Re: Und dafür alle Gespräche durch M$ aufzeichnen...

    Bouncy | 14:27


  1. 14:31

  2. 14:10

  3. 13:36

  4. 13:21

  5. 12:27

  6. 12:03

  7. 11:54

  8. 11:24


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel