osquery 방어 키트: 250개 이상의 프로덕션용 탐지 쿼리 공개
Production-ready detection and response queries for osquery
Chainguard가 개발한 osquery-defense-kit(ODK)은 osquery를 위한 250개 이상의 프로덕션용 탐지 및 대응 쿼리를 제공합니다. 이 쿼리들은 정상적인 동작에서는 0행을 반환하도록 설계되어, 행이 반환되면 알림을 생성하는 방식으로 탐지 파이프라인에 통합할 수 있습니다. Linux와 macOS를 지원하며, MITRE ATT&CK 전술에 따라 분류되어 있습니다. 실제 사례로는 Linux용 Shikitega와 macOS용 CloudMensis 멀웨어 탐지를 다룹니다.
탐지 쿼리는 정상적인 예상 동작 중에 0행을 반환하도록 설계되어, 행이 반환될 때 알림을 생성하도록 구성할 수 있습니다.