माइक्रोसफ्टले सिस्मनलाई लिनक्समा पोर्ट गरेको छ र यसलाई खुला स्रोत बनाएको छ

माइक्रोसफ्टले सिस्मोन प्रणालीमा गतिविधि निगरानी सेवा लिनक्स प्लेटफर्ममा पोर्ट गरेको छ। लिनक्सको सञ्चालनको निगरानी गर्न, eBPF उपप्रणाली प्रयोग गरिन्छ, जसले तपाईंलाई अपरेटिङ सिस्टम कर्नेल स्तरमा चलिरहेको ह्यान्डलरहरू सुरु गर्न अनुमति दिन्छ। SysinternalsEBPF पुस्तकालयलाई प्रणालीमा घटनाहरू अनुगमन गर्नका लागि BPF ह्यान्डलरहरू सिर्जना गर्नका लागि उपयोगी कार्यहरू सहित, छुट्टै विकास गरिएको छ। टूलकिट कोड MIT लाइसेन्स अन्तर्गत खुला छ, र BPF कार्यक्रमहरू GPLv2 लाइसेन्स अन्तर्गत छन्। packages.microsoft.com रिपोजिटरीले लोकप्रिय लिनक्स वितरणका लागि उपयुक्त रेडिमेड RPM र DEB प्याकेजहरू समावेश गर्दछ।

Sysmon ले तपाईंलाई प्रक्रियाहरू, नेटवर्क जडानहरू र फाइल हेरफेरहरूको सिर्जना र समाप्तिको बारेमा विस्तृत जानकारीको साथ लग राख्न अनुमति दिन्छ। लग स्टोरले सामान्य जानकारी मात्र होइन, सुरक्षा सम्बन्धी घटनाहरूको विश्लेषण गर्नका लागि उपयोगी जानकारी पनि राख्छ, जस्तै अभिभावक प्रक्रियाको नाम, कार्यान्वयनयोग्य फाइलहरूको सामग्रीको ह्यासहरू, गतिशील पुस्तकालयहरूको बारेमा जानकारी, सिर्जना/पहुँचको समय बारे जानकारी। फाइलहरू परिवर्तन/मेटाउने, यन्त्रहरू ब्लक गर्न प्रक्रियाहरूको प्रत्यक्ष पहुँचको बारेमा डाटा। रेकर्ड गरिएको डाटाको मात्रा सीमित गर्न, फिल्टरहरू कन्फिगर गर्न सम्भव छ। लग मानक Syslog मार्फत बचत गर्न सकिन्छ।

स्रोत: opennet.ru