En bref
Expose le système d'exploitation comme une base SQL : on interroge l'état des machines (processus, ports, fichiers) pour la sécurité et l'inventaire.
À quoi sert osquery ?
Expose le système d'exploitation comme une base SQL : on interroge l'état des machines (processus, ports, fichiers) pour la sécurité et l'inventaire. C'est un outil de la catégorie « Cybersécurité », reconnu dans la communauté open source et utilisé aussi bien en entreprise que dans les parcours de formation.
Comment ça fonctionne ?
Open source, il s'examine, se configure finement et se déploie dans un lab isolé pour la pratique.
Pourquoi l'utiliser en formation ?
Gratuit et reproductible, il évite toute dépendance à une solution commerciale en cours.
Bon à savoir
Pensez à le tester dans un environnement isolé avant de l'intégrer à un cours ou à un poste de production.
Pour démarrer
Le plus simple est de partir de la documentation officielle et d'un petit cas pratique. Découvrez osquery, son installation et des exemples sur son site officiel.
Besoin d'un formateur expert sur ces outils ?
tonformateur connecte les écoles et organismes de formation avec des intervenants experts du terrain.
Voir les cours à pourvoir