Osquery

Osquery
软件
软件描述
osquery 是一个适用于 Windows、OS X(macOS)、Linux 和 FreeBSD 的操作系统仪器框架。该工具使底层操作系统的分析和监控既高效又直观。
官方网站
访问软件的官方网站了解更多信息
官方认证
osquery.io
安全链接HTTPS
什么是 Osquery?
osquery 是一个适用于 Windows、OS X(macOS)、Linux 和 FreeBSD 的操作系统工具框架。该工具使底层操作系统分析和监控既高效又直观。
osquery 将操作系统呈现为高性能的关系型数据库,使您能够编写 SQL 查询来探索操作系统数据。通过 osquery,SQL 表格代表诸如运行中的进程、加载的内核模块、开放的网络连接、浏览器插件、硬件事件或文件哈希等抽象概念。
🔄 替代方案
2 个选择
Ossec
OSSEC 是一个开源的主机入侵检测系统。它执行日志分析、文件完整性检查、策略监控、rootkit 检测、实时告警和主动响应。

Tripwire
开源的Tripwire软件是一种安全性和数据完整性工具,可用于监控和报警一系列系统上的特定文件更改。

