OSquery, es un Framework de código abierto creado por Facebook que permite a las empresas encontrar posibles programas maliciosos o actividad maliciosa en las redes, estaba disponible para entornos Mac OS X y Linux hasta hoy 😉
Pero ahora, la red social ha anunciado que la compañía ha desarrollado una versión para Windows de su herramienta de OSquery, también. Cuando los ingenieros de Facebook quieren controlar miles de ordenadores portátiles de Apple Mac en toda la organización, utilizan su propia herramienta de seguridad llamada OSquery.
OSquery es una pieza inteligente de software multiplataforma que escanea todos los ordenadores de una infraestructura y cataloga todos los aspectos de la misma.
A continuación, las consultas basadas en SQL permiten a los desarrolladores y equipos de seguridad vigilar las funciones de bajo nivel, en tiempo real y de forma rápida la búsqueda de comportamientos maliciosos y aplicaciones vulnerables en una infraestructura.
En palabras simples, OSquery permite a una organización tratar una infraestructura como base de datos, transformando el sistema operativo en un formato que se puede consultar mediante sentencias SQL.
Esta funcionalidad es fundamental para que los administradores puedan dar respuesta a incidentes, el diagnóstico de los sistemas y los problemas a nivel de red, ayudan a solucionar problemas de rendimiento, y mucho más.
Esta herramienta de seguridad de código abierto se ha convertido en uno de los proyectos de seguridad más populares en Github desde su lanzamiento a mediados de 2014 y estaba disponible para la distribución de Linux como Ubuntu o CentOS, y máquinas Mac OS X. Facebook finalmente ha decidido lanzar el kit de desarrollador OSquery para Windows, permitiendo a los equipos de seguridad construir soluciones a medida para las redes en Windows.
«Como la adopción de osquery creció, una comunidad fuerte y activa surgió en apoyo de un enfoque más abierto a la seguridad», lee la versión anterior de la entrada en el blog de Facebook .
Descargar OSquery Para Windows
Para empezar a utilizar el kit de desarrollo OSquery para Windows, debes de leer esta documentación oficial, donde podrás aprender como tener el entorno de desarrollo, y un script a usar. La build es fácil de instalar, y se puede empezar a programar de forma inmediata.
