माइक्रोसॉफ्ट ने सिस्मोन को लिनक्स में पोर्ट कर दिया है और इसे ओपन सोर्स बना दिया है

Microsoft ने Sysmon सिस्टम में गतिविधि निगरानी सेवा को Linux प्लेटफ़ॉर्म पर पोर्ट कर दिया है। लिनक्स के संचालन की निगरानी के लिए, eBPF सबसिस्टम का उपयोग किया जाता है, जो आपको ऑपरेटिंग सिस्टम कर्नेल स्तर पर चलने वाले हैंडलर लॉन्च करने की अनुमति देता है। SysinternalsEBPF लाइब्रेरी को अलग से विकसित किया जा रहा है, जिसमें सिस्टम में घटनाओं की निगरानी के लिए BPF हैंडलर बनाने के लिए उपयोगी फ़ंक्शन शामिल हैं। टूलकिट कोड MIT लाइसेंस के अंतर्गत खुला है, और BPF प्रोग्राम GPLv2 लाइसेंस के अंतर्गत हैं। packages.microsoft.com रिपॉजिटरी में लोकप्रिय लिनक्स वितरण के लिए उपयुक्त तैयार RPM और DEB पैकेज शामिल हैं।

Sysmon आपको प्रक्रियाओं, नेटवर्क कनेक्शन और फ़ाइल हेरफेर के निर्माण और समाप्ति के बारे में विस्तृत जानकारी के साथ एक लॉग रखने की अनुमति देता है। लॉग न केवल सामान्य जानकारी संग्रहीत करता है, बल्कि सुरक्षा घटनाओं का विश्लेषण करने के लिए उपयोगी जानकारी भी संग्रहीत करता है, जैसे मूल प्रक्रिया का नाम, निष्पादन योग्य फ़ाइलों की सामग्री की हैश, गतिशील पुस्तकालयों के बारे में जानकारी, निर्माण/पहुंच/परिवर्तन के समय के बारे में जानकारी/ फ़ाइलों को हटाना, ब्लॉक उपकरणों तक प्रक्रियाओं की सीधी पहुंच के बारे में डेटा। रिकॉर्ड किए गए डेटा की मात्रा को सीमित करने के लिए, फ़िल्टर को कॉन्फ़िगर करना संभव है। लॉग को मानक Syslog के माध्यम से सहेजा जा सकता है।

स्रोत: opennet.ru