Microsoft ha portato Sysmon per Linux e ha reso disponibile il suo codice sorgente
Microsoft ha portato sulla piattaforma Linux il servizio di monitoraggio dell'attività di sistema Sysmon. Per tracciare le operazioni su Linux viene utilizzata la sottosistema eBPF, che consente di eseguire gestori a livello del kernel del sistema operativo. È in fase di sviluppo separato la libreria SysinternalsEBPF, che include funzioni utili per creare gestori BPF per monitorare eventi nel sistema. Il codice degli strumenti è aperto con licenza MIT, mentre i programmi BPF sono sotto licenza GPLv2. In […]
