osquery で本番運用可能な250以上の検知・IRクエリ集「osquery-defense-kit」登場

Production-ready detection and response queries for osquery

Chainguard が公開した「osquery-defense-kit (ODK)」は、本番環境の検知・インシデントレスポンス向けに設計された osquery クエリ集です。250以上のクエリが含まれ、正常時には0行を返すよう設計されているため、行が返されたらアラートを出す、という使い方ができます。Linux と macOS を主にサポートし、MITRE ATT&CK の戦術に基づいて分類されています。Shikitega や CloudMensis などの実マルウェアを検知できたケーススタディも公開されています。