osquery-defense-kit: 250+ consultas listas para producción que detectan amenazas en Linux y macOS
Production-ready detection and response queries for osquery
Chainguard ha lanzado osquery-defense-kit (ODK), un conjunto de más de 250 consultas de osquery para detección y respuesta a incidentes. Diseñadas para entornos de producción, estas consultas devuelven cero filas en operaciones normales, lo que permite generar alertas cuando se detecta actividad sospechosa. El kit cubre tácticas de MITRE ATT&CK y ha demostrado su eficacia detectando malware como Shikitega en Linux y CloudMensis en macOS. Incluye paquetes de consultas, herramientas de generación y verificación, y soporte para contribuciones.
Las consultas de detección están formuladas para devolver cero filas durante el comportamiento normal esperado, de modo que puedan configurarse para generar alertas cuando se devuelven filas.