માઇક્રોસોફ્ટે સિસ્મોનને લિનક્સમાં પોર્ટ કર્યું છે અને તેને ઓપન સોર્સ બનાવ્યું છે

માઇક્રોસોફ્ટે સિસ્મોન સિસ્ટમમાં એક્ટિવિટી મોનિટરિંગ સર્વિસને Linux પ્લેટફોર્મ પર પોર્ટ કરી છે. Linux ની કામગીરી પર દેખરેખ રાખવા માટે, eBPF સબસિસ્ટમનો ઉપયોગ કરવામાં આવે છે, જે તમને ઓપરેટિંગ સિસ્ટમ કર્નલ સ્તરે ચાલતા હેન્ડલર્સને લોન્ચ કરવાની મંજૂરી આપે છે. SysinternalsEBPF લાઇબ્રેરી અલગથી વિકસાવવામાં આવી રહી છે, જેમાં સિસ્ટમમાં ઇવેન્ટ્સનું નિરીક્ષણ કરવા માટે BPF હેન્ડલર્સ બનાવવા માટે ઉપયોગી કાર્યોનો સમાવેશ થાય છે. ટૂલકીટ કોડ MIT લાયસન્સ હેઠળ ખુલ્લો છે, અને BPF પ્રોગ્રામ્સ GPLv2 લાયસન્સ હેઠળ છે. packages.microsoft.com રીપોઝીટરીમાં લોકપ્રિય Linux વિતરણો માટે યોગ્ય તૈયાર RPM અને DEB પેકેજો છે.

સિસ્મોન તમને પ્રક્રિયાઓની રચના અને સમાપ્તિ, નેટવર્ક કનેક્શન્સ અને ફાઇલ મેનિપ્યુલેશન્સ વિશે વિગતવાર માહિતી સાથે લોગ રાખવા માટે પરવાનગી આપે છે. લોગ ફક્ત સામાન્ય માહિતી જ નહીં, પણ સુરક્ષા ઘટનાઓનું વિશ્લેષણ કરવા માટે ઉપયોગી માહિતી પણ સંગ્રહિત કરે છે, જેમ કે પિતૃ પ્રક્રિયાનું નામ, એક્ઝિક્યુટેબલ ફાઇલોના સમાવિષ્ટોની હેશ, ગતિશીલ પુસ્તકાલયો વિશેની માહિતી, બનાવટ/ઍક્સેસ/બદલવાના સમય વિશેની માહિતી. ફાઇલોને કાઢી નાખવું, ઉપકરણોને અવરોધિત કરવાની પ્રક્રિયાઓની સીધી ઍક્સેસ વિશેનો ડેટા. રેકોર્ડ કરેલા ડેટાની માત્રાને મર્યાદિત કરવા માટે, ફિલ્ટર્સને ગોઠવવાનું શક્ય છે. લોગ પ્રમાણભૂત Syslog મારફતે સાચવી શકાય છે.

સોર્સ: opennet.ru