Microsoft ha portado Sysmon a Linux y ha abierto su código
Microsoft ha portado a la plataforma Linux el servicio de monitoreo de actividad en el sistema Sysmon. Para rastrear el funcionamiento de Linux se utiliza el subsistema eBPF, que permite ejecutar manejadores a nivel del núcleo del sistema operativo. Además, se está desarrollando la biblioteca SysinternalsEBPF, que incluye funciones útiles para crear manejadores BPF para monitorear eventos en el sistema. El código de la herramienta está abierto bajo la licencia MIT, y los programas BPF bajo la licencia GPLv2. En […]
