Firma Microsoft przeniosła Sysmon na system Linux i udostępniła jego kod
Firma Microsoft przeniosła na platformę Linux usługę monitorowania aktywności w systemie Sysmon. Do śledzenia działania systemu Linux wykorzystywana jest podsystem eBPF, pozwalająca na uruchamianie przetworników działających na poziomie jądra systemu operacyjnego. Rozwijana jest również biblioteka SysinternalsEBPF, która zawiera funkcje przydatne do tworzenia przetworników BPF do monitorowania zdarzeń w systemie. Kod narzędzia jest udostępniony na licencji MIT, a programy BPF na licencji GPLv2. W […]
