মাইক্রোসফ্ট সিসমনকে লিনাক্সে পোর্ট করেছে এবং এটিকে ওপেন সোর্স করেছে

মাইক্রোসফ্ট লিনাক্স প্ল্যাটফর্মে সিসমন সিস্টেমে কার্যকলাপ পর্যবেক্ষণ পরিষেবা পোর্ট করেছে। লিনাক্সের ক্রিয়াকলাপ নিরীক্ষণ করতে, eBPF সাবসিস্টেম ব্যবহার করা হয়, যা আপনাকে অপারেটিং সিস্টেম কার্নেল স্তরে চলমান হ্যান্ডলারগুলি চালু করতে দেয়। সিস্টেমে ইভেন্টগুলি পর্যবেক্ষণের জন্য BPF হ্যান্ডলার তৈরি করার জন্য দরকারী ফাংশনগুলি সহ SysinternalsEBPF লাইব্রেরি আলাদাভাবে তৈরি করা হচ্ছে। টুলকিট কোডটি MIT লাইসেন্সের অধীনে খোলা আছে, এবং BPF প্রোগ্রামগুলি GPLv2 লাইসেন্সের অধীনে রয়েছে। packages.microsoft.com সংগ্রহস্থলে জনপ্রিয় লিনাক্স বিতরণের জন্য উপযুক্ত রেডিমেড RPM এবং DEB প্যাকেজ রয়েছে।

সিসমন আপনাকে প্রসেস, নেটওয়ার্ক সংযোগ এবং ফাইল ম্যানিপুলেশনের সৃষ্টি এবং সমাপ্তি সম্পর্কে বিস্তারিত তথ্য সহ একটি লগ রাখার অনুমতি দেয়। লগ শুধুমাত্র সাধারণ তথ্যই সঞ্চয় করে না, নিরাপত্তা সংক্রান্ত ঘটনা বিশ্লেষণের জন্যও উপযোগী তথ্য, যেমন প্যারেন্ট প্রসেসের নাম, এক্সিকিউটেবল ফাইলের বিষয়বস্তুর হ্যাশ, ডায়নামিক লাইব্রেরি সম্পর্কে তথ্য, সৃষ্টি/অ্যাক্সেস/পরিবর্তন/এর সময় সম্পর্কে তথ্য। ফাইল মুছে ফেলা, ডিভাইস ব্লক করার প্রসেসের সরাসরি অ্যাক্সেস সম্পর্কে ডেটা। রেকর্ড করা ডেটার পরিমাণ সীমিত করতে, ফিল্টার কনফিগার করা সম্ভব। লগ স্ট্যান্ডার্ড Syslog মাধ্যমে সংরক্ষণ করা যেতে পারে.

উত্স: opennet.ru