8. Visibilidade com OSQUERY - Rodrigo "Sp0oKeR" Montoro (@spookerlabs)
OSQUERY
● Criado pelo Facebook 10/2014
● Multiplataforma(Linux / Mac / Windows / FreeSBD)
● Database do Sistema Operacional
● Centenas de tabelas
● Milhares combinações queries possíveis
● Open Source
● Versão atual 2.10
● 2017 O’Reilly Defender Award for best project
9. Visibilidade com OSQUERY - Rodrigo "Sp0oKeR" Montoro (@spookerlabs)
Plataformas
● Linux
● MacOS
● Windows
● FreeBSD
32. Visibilidade com OSQUERY - Rodrigo "Sp0oKeR" Montoro (@spookerlabs)
Pense sobre!
● Você só detecta o que vê
● Invista em conhecimento, não somente em produtos
● Conheça sua rede mais que os atacantes
● Seja proativo nas mitigações
● Faça validação dos monitoramentos
● Seja caçador não caça