TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
osquery เป็นเครื่องมือในการบริหารจัดการ Desktop แบบ Open source ที่ใช้ในสำนักงานของ Facebook โดยเปิดตัวครั้งแรกเมื่อปี 2014 ซึ่งตอนนั้นรองรับเฉพาะ Linux และ OS X ล่าสุด Facebook ได้เปิดตัว Osquery Developer kit for Windows แล้ว
osquery ใช้การเขียนคำสั่งแบบ SQL-based เพื่อดึงข้อมูลต่างๆของ OS ออกมาได้ เช่น Running Processes, Loaded Kernel Modules, Network Connection, Browser Plugins, Hardware Events หรือ File Hash โดยจะแสดงผลในรูปของตาราง ช่วยให้ผู้ดูแลระบบสามารถดึงข้อมูลจากเครื่อง Desktop ภายในองค์กรเพื่อตรวจจับพฤติกรรมที่แปลกปลอมภายได้
ทีม Facebook Security ใช้เครื่องมือ osquery นี้ในการดึงข้อมูล Browser Extensions ทั้งหมดที่ติดตั้งอยู่บน Desktop ที่เชื่อมต่ออยู่ภายในเครือข่ายของ Facebook ทำให้สามารถเก็บรวบรวมข้อมูลเหล่านี้เพื่อใช้ในป้องกันการโจมตีที่อาจเกิดขึ้นในเครือข่ายได้ วิธีการนี้เรียกว่า “Threat Hunting” ซึ่งไม่ค่อยพบความสามารถแบบนี้ในซอฟท์แวร์ Agent ที่ขายกันอยู่ในปัจจุบัน
สำหรับผู้ที่สนใจสามารถศึกษาข้อมูลเพิ่มเติมได้ที่ : https://github.com/facebook/osquery
