Tablas y modelo de datos

2 tareas · 40 min · Principiante

0 de 2 · 0%

osquery expone el estado del sistema operativo (procesos, sockets de red, módulos de kernel, usuarios logueados, claves de registro y tareas programadas) mediante tablas virtuales de SQLite. Esto permite a los analistas de caza interrogar flotas heterogéneas (Linux, macOS, Windows) utilizando la sintaxis estándar de SQL sin instalar lenguajes propietarios en los endpoints.

Responde para continuar

¿Qué paradigma tecnológico fundamental introduce osquery para la auditoría de endpoints?

Compilar binarios de monitorización independientes para cada archivo individual del disco Reemplazar el kernel del sistema operativo con una base de datos documental no relacional Representar el estado del sistema operativo a través de tablas virtuales consultables mediante SQL estándar Ejecutar emuladores de hardware completos en cada estación de trabajo

Ver pista de ayuda

Piensa en el lema de osquery: tratar el sistema operativo como una base de datos.

Inspecciona la tabla osquery_crontab en el panel de telemetría para encontrar la tarea anómala que descarga scripts remotos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué host_identifier presenta una tarea en crontab que ejecuta un pipe hacia sh?

Ver pista de ayuda

Observa el tercer registro de la tabla osquery_crontab.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Telemetría de Flota · osquery Fleet Manager

osquery Distributed Query Engine (SQLite Virtual Tables)

Tablas

osquery_crontab

host_identifier
name
command
path

osquery_processes

host_identifier
pid
name
path
cmdline
resident_size

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 El sistema operativo como base de datos relacional

2 Consulta de cron en el panel osquery Lab

Whoami-Labs Pro utiliza cookies