मायक्रोसॉफ्टने सिस्मॉनला लिनक्सवर पोर्ट केले आहे आणि ते ओपन सोर्स केले आहे

मायक्रोसॉफ्टने सिस्मॉन सिस्टीममधील क्रियाकलाप निरीक्षण सेवा लिनक्स प्लॅटफॉर्मवर पोर्ट केली आहे. Linux च्या ऑपरेशनचे निरीक्षण करण्यासाठी, eBPF उपप्रणाली वापरली जाते, जी तुम्हाला ऑपरेटिंग सिस्टम कर्नल स्तरावर चालणारे हँडलर्स लाँच करण्यास अनुमती देते. SysinternalsEBPF लायब्ररी स्वतंत्रपणे विकसित केली जात आहे, ज्यामध्ये सिस्टममधील घटनांचे निरीक्षण करण्यासाठी BPF हँडलर तयार करण्यासाठी उपयुक्त कार्ये समाविष्ट आहेत. टूलकिट कोड MIT परवान्याअंतर्गत खुला आहे आणि BPF प्रोग्राम GPLv2 परवान्याअंतर्गत आहेत. packages.microsoft.com रेपॉजिटरीमध्ये लोकप्रिय लिनक्स वितरणासाठी योग्य तयार RPM आणि DEB पॅकेजेस आहेत.

Sysmon तुम्हाला प्रक्रियांची निर्मिती आणि समाप्ती, नेटवर्क कनेक्शन आणि फाइल हाताळणी याबद्दल तपशीलवार माहितीसह लॉग ठेवण्याची परवानगी देते. लॉग केवळ सामान्य माहितीच संग्रहित करत नाही तर सुरक्षा घटनांचे विश्लेषण करण्यासाठी उपयुक्त माहिती देखील ठेवते, जसे की पालक प्रक्रियेचे नाव, एक्झिक्युटेबल फाइल्सच्या सामग्रीचे हॅश, डायनॅमिक लायब्ररींबद्दल माहिती, निर्मिती/प्रवेश/बदल/ वेळ याविषयी माहिती. फायली हटवणे, डिव्हाइसेस अवरोधित करण्याच्या प्रक्रियेच्या थेट प्रवेशाबद्दल डेटा. रेकॉर्ड केलेल्या डेटाचे प्रमाण मर्यादित करण्यासाठी, फिल्टर कॉन्फिगर करणे शक्य आहे. लॉग मानक Syslog द्वारे जतन केला जाऊ शकतो.

स्त्रोत: opennet.ru