Microsoft ออก Sysmon สำหรับใช้บน Linux

แอดมินของเครื่อง Linux สามารถนำ Sysmon ของ Microsoft ไปใช้งานเพื่อดูพฤติกรรมและเก็บ Log สิ่งผิดปกติในระบบได้แล้ว

credit : BleepingComputer

Sysmon หรือเครื่องมือยอดนิยมสำหรับงานด้าน System Monitoring ได้ถูกพัฒนาให้สามารถนำไปใช้บน Linux ได้แล้ว ทั้งนี้ความแตกต่างคือผู้ใช้ต้องมีการคอมไพล์โปรแกรม ซึ่งต้องแน่ใจว่ามี Dependencies ครบถ้วน โดยต้องติดตั้ง SysinternalEBPF Project เสียก่อน เมื่อเรียบร้อยแล้วก็สามารถเริ่มต้นกันด้วยคำสั่ง sudo ./sysmon -h อย่างไรก็ดี Log ที่ไร้การตั้งค่าที่ดีจะโตเร็วมาก ซึ่งมี Event มากมายที่สามารถเลือกเก็บได้เช่น SYSMONEVENT_CREATE_PROCESS, SYSMONEVENT_NETWORK_CONNECT เป็นต้น แต่ก็จะมีบางอย่างที่ Linux ไม่มีเช่น SYSMONEVENT_WMI_FILTER

สำหรับการตั้งค่าคอนฟิคสามารถศึกษาเพิ่มเติมได้ที่ https://docs.microsoft.com/en-us/sysinternals/downloads/sysmon และ Sysmon Linux สามารถเข้าชมได้ที่ https://github.com/Sysinternals/SysinternalsEBPF

ที่มา :  https://www.bleepingcomputer.com/news/microsoft/microsoft-releases-linux-version-of-the-windows-sysmon-tool/


About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

Data Quality Governance สำคัญอย่างไร? ทำไมธุรกิจองค์กรที่มีกลยุทธ์ด้าน Data และ AI จึงต้องใส่ใจประเด็นนี้?

ทุกวันนี้เหล่าผู้นำฝ่ายวิเคราะห์และบริหารจัดการข้อมูลในธุรกิจองค์กรนั้นต่างให้ความสำคัญกับกลยุทธ์ด้าน Cloud, AI Analytics, Digital Customer Experience และอื่นๆ อีกมากมาย ซึ่งส่งผลให้หลายองค์กรนั้นต้องกลับมาให้ความสำคัญกับประเด็นด้านคุณภาพของข้อมูลหรือการทำ Data Quality Governance ตามไปด้วย เพื่อเป็นการวางรากฐานสำคัญให้โครงการด้าน …

Samsung Knox Suite :โซลูชันสำหรับความปลอดภัย และความคล่องตัวการจัดการอุปกรณ์ Smartphone และ Tablet ขององค์กร ตอบโจทย์ Enterprise Mobility แบบ All-in-One

การใช้ Smartphone หรือ Tablet ในภาคธุรกิจองค์กรนั้นกลายเป็นภาพที่พบเห็นได้ทั่วไปแล้ว ด้วยคุณสมบัติของอุปกรณ์เหล่านี้ที่ตอบโจทย์เฉพาะทางได้ดียิ่งกว่า PC ในงานที่ต้องมีการเคลื่อนที่อยู่ตลอดเวลา, การเข้าถึงข้อมูลต่างๆ อย่างทันท่วงที ไปจนถึงการใช้ความสามารถของอุปกรณ์เหล่านี้อย่างเช่นกล้องหรือเซ็นเซอร์ต่างๆ ทำให้เกิดการประยุกต์ใช้งานในหลายอุตสาหกรรม ไม่ว่าจะเป็นคมนาคมขนส่ง, โรงงาน, การแพทย์, …