മൈക്രോസോഫ്റ്റ് സിസ്‌മോനെ ലിനക്സിലേക്ക് പോർട്ട് ചെയ്യുകയും ഓപ്പൺ സോഴ്‌സ് ആക്കുകയും ചെയ്തു

സിസ്‌മോൺ സിസ്റ്റത്തിലെ ആക്റ്റിവിറ്റി മോണിറ്ററിംഗ് സേവനം മൈക്രോസോഫ്റ്റ് ലിനക്സ് പ്ലാറ്റ്‌ഫോമിലേക്ക് പോർട്ട് ചെയ്തു. ലിനക്സിന്റെ പ്രവർത്തനം നിരീക്ഷിക്കുന്നതിന്, eBPF സബ്സിസ്റ്റം ഉപയോഗിക്കുന്നു, ഇത് ഓപ്പറേറ്റിംഗ് സിസ്റ്റം കേർണൽ തലത്തിൽ പ്രവർത്തിക്കുന്ന ഹാൻഡ്ലറുകൾ സമാരംഭിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. സിസ്റ്റത്തിലെ ഇവന്റുകൾ നിരീക്ഷിക്കുന്നതിനായി BPF ഹാൻഡ്‌ലറുകൾ സൃഷ്ടിക്കുന്നതിന് ഉപയോഗപ്രദമായ പ്രവർത്തനങ്ങൾ ഉൾപ്പെടെ, SysinternalsEBPF ലൈബ്രറി പ്രത്യേകം വികസിപ്പിച്ചുകൊണ്ടിരിക്കുന്നു. ടൂൾകിറ്റ് കോഡ് MIT ലൈസൻസിന് കീഴിലാണ് തുറന്നിരിക്കുന്നത്, BPF പ്രോഗ്രാമുകൾ GPLv2 ലൈസൻസിന് കീഴിലാണ്. Packages.microsoft.com റിപ്പോസിറ്ററിയിൽ ജനപ്രിയ ലിനക്സ് വിതരണങ്ങൾക്ക് അനുയോജ്യമായ റെഡിമെയ്ഡ് RPM, DEB പാക്കേജുകൾ അടങ്ങിയിരിക്കുന്നു.

പ്രക്രിയകൾ, നെറ്റ്‌വർക്ക് കണക്ഷനുകൾ, ഫയൽ കൃത്രിമങ്ങൾ എന്നിവയുടെ സൃഷ്ടിയും അവസാനിപ്പിക്കലും സംബന്ധിച്ച വിശദമായ വിവരങ്ങൾ അടങ്ങിയ ഒരു ലോഗ് സൂക്ഷിക്കാൻ Sysmon നിങ്ങളെ അനുവദിക്കുന്നു. ലോഗ് പൊതുവായ വിവരങ്ങൾ മാത്രമല്ല, പാരന്റ് പ്രോസസിന്റെ പേര്, എക്സിക്യൂട്ടബിൾ ഫയലുകളുടെ ഉള്ളടക്കങ്ങളുടെ ഹാഷുകൾ, ഡൈനാമിക് ലൈബ്രറികളെക്കുറിച്ചുള്ള വിവരങ്ങൾ, സൃഷ്‌ടി/ആക്സസ്/മാറ്റം/ സമയത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ എന്നിവ പോലുള്ള സുരക്ഷാ സംഭവങ്ങൾ വിശകലനം ചെയ്യാൻ ഉപയോഗപ്രദമായ വിവരങ്ങളും സംഭരിക്കുന്നു. ഫയലുകൾ ഇല്ലാതാക്കൽ, ഉപകരണങ്ങളെ തടയുന്നതിനുള്ള പ്രക്രിയകളുടെ നേരിട്ടുള്ള ആക്സസ് സംബന്ധിച്ച ഡാറ്റ. റെക്കോർഡ് ചെയ്ത ഡാറ്റയുടെ അളവ് പരിമിതപ്പെടുത്തുന്നതിന്, ഫിൽട്ടറുകൾ ക്രമീകരിക്കാൻ സാധിക്കും. സ്റ്റാൻഡേർഡ് സിസ്ലോഗ് വഴി ലോഗ് സംരക്ഷിക്കാൻ കഴിയും.

അവലംബം: opennet.ru