Microsoft ha portato Sysmon su Linux e ha reso il suo codice disponibile
Microsoft ha portato il servizio di monitoraggio dell'attività di Sysmon sulla piattaforma Linux. Per monitorare il funzionamento di Linux, viene utilizzata la sottosistema eBPF, che permette di eseguire gestori a livello del kernel del sistema operativo. Inoltre, viene sviluppata separatamente la libreria SysinternalsEBPF, che include funzioni utili per creare gestori BPF per il monitoraggio degli eventi di sistema. Il codice del toolkit è aperto sotto licenza MIT, mentre i programmi BPF sono sotto licenza GPLv2. In […]
