forensic

Kolide Fleet Kurulumu Bir önceki yazımda osquery ve kolide fleet hakkında bilgiler vermiştim. Bu yazıda ise osquery yüklü olan cihazlarınızı yönetebileceğiniz Kolide Fleet uygulamasının kurulumu üzerine olacaktır. Bir önceki yazıyı Buraya tıklayarak okuyabilirsiniz. Kolide Fleet uygulamasını kurulum yapılacak olan makine için ben Centos 7.5 kullandım, sistem özellikleri aşağıdadır. 2 Core cpu 4 GB Memory 75 GB disk alanı Kurulum Öncelikle Fleet uygulamasını indiriyoruz ve daha sonra sırasıyla aşağıdaki adımları gerçekleştiriyoruz....

Osquery Facebook tarafından geliştirilen ve düşük seviye sistem bilgilerinin toplanmasını ve olası güvenlik sorunlarını tespit etmeyi kolaylaştıran açık kaynak kodlu bir araçtır. Proje Facebook tarafından geliştirildi diyorum ama arka planda aslında bu projeye destek veren bazı büyük firmalarda bulunmaktadır. Bunlar, Dactiv, Google, Kolide gibi şirketlerden mühendisler ve geliştiriciler bu projeye destek vermeyi kabul etmişler. Peki osquery ne yapabiliyor?. Osquery, öğrenmek istediğimiz her türlü bilgiyi kurulu olduğu ortam üzerinden basit SQL sorguları ile ilişkisel veritabanı kullanarak bize ulaştıran bir araçtır....