Inventario como línea de base

2 tareas · 40 min · Principiante

0 de 2 · 0%

El inventario continuo de software instalado (programs o deb_packages), extensiones de navegador y servicios en ejecución permite construir la línea de base del parque informático. La caza basada en atipicidad (stack counting o agrupamiento) busca valores raros: programas que aparecen en 1 de 10.000 estaciones de trabajo, o hashes de binarios de servicio que difieren entre servidores del mismo clúster.

Responde para continuar

En una técnica de caza por apilamiento (stack counting) sobre osquery, ¿qué patrón suele requerir análisis prioritario?

Binarios del sistema operativo firmados digitalmente por Microsoft o Canonical en el 100% de la flota Procesos del sistema con PID 0 presentes de forma uniforme en la totalidad de los hosts Bibliotecas estándar compartidas de C presentes en todos los nodos del clúster Elementos que aparecen en una frecuencia mínima o aislada dentro de un grupo homogéneo de servidores

Ver pista de ayuda

Busca la regla de los valores atípicos (outliers) en poblaciones grandes.

Revisa la consulta de procesos de alto consumo de memoria en la tabla osquery_processes del panel de telemetría.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué proceso figura en srv-db-prod-01 con un consumo mayor a 4 GB de memoria residente?

Ver pista de ayuda

Observa el valor del campo 'name' para el primer proceso listado.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Telemetría de Flota · osquery Fleet Manager

osquery Distributed Query Engine (SQLite Virtual Tables)

Tablas

osquery_crontab

host_identifier
name
command
path

osquery_processes

host_identifier
pid
name
path
cmdline
resident_size

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Creación de perfiles estándar de flota

2 Consumo de memoria en servidores de base de datos Lab

Whoami-Labs Pro utiliza cookies