Aggiornamenti recenti Luglio 18th, 2025 3:17 PM
Set 29, 2016 Marco Schiaffino News, Prodotto, RSS, Tecnologia 0
La filosofia di “proteggere il perimetro” ha fatto il suo tempo. Ormai tutti gli esperti di sicurezza sono concordi sul fatto che la priorità nella gestione della security è monitorare le reti per individuare il prima possibile anomalie e comportamenti sospetti.
Proprio il tema della “trasparenza” delle infrastrutture informatiche è al centro di osquery, un progetto open source avviato da Facebook che consente di monitorare la situazione dei sistemi attraverso un database relazionale basato su SQL.
Il progetto, in campo da un paio d’anni, allarga ora il suo campo d’azione con il supporto per Windows. Finora, infatti, era compatibile solo con Ubuntu, CentOS e Mac OSX.
Stando ai commenti circolati sul Web, il supporto per Windows non è stato indolore, ma amplia notevolmente l’ambito di applicazione di osquery.
L’idea alla base di osquery è quella di rendere visibili processi, servizi, moduli Kernel e collegamenti di rete. Il tutto tramite una piattaforma che consente di trovare in un attimo quello che si sta cercando attraverso semplici query.
Secondo gli sviluppatori di Facebook, che hanno annunciato il supporto per Windows in un post, lo strumento consente di avere una “radiografia” delle infrastrutture che consente di individuare punti deboli o possibili indizi di un attacco.
Gli analisti di Facebook, per esempio, utilizzano osquery per controllare le estensioni installate sui browser all’interno della rete aziendale.
Uno dei “plus” della piattaforma è il fatto che sia cross-platform, che insieme alla possibilità di utilizzare TLS e un sistema di verifica dei certificati, lo rende uno strumento estremamente utile per gli amministratori di rete che possono così gestire in remoto le configurazioni.
Ago 28, 2024 0
Mar 04, 2024 0
Ago 02, 2023 0
Dic 19, 2022 0
Lug 18, 2025 0
Lug 18, 2025 0
Lug 17, 2025 0
Lug 16, 2025 0
Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 18, 2025 0
Il CERT-UA, agenzia governativa ucraina di cybersicurezza,...Lug 18, 2025 0
Un gruppo APT legato al governo cinese ha mantenuto...Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 16, 2025 0
FlashStart, realtà italiana specializzata in soluzioni per...Lug 15, 2025 0
Nuova minaccia per le GPU: secondo un recente comunicato...