宣布推出 Zeek Agent
blog.trailofbits.com | 博客 | #open-source | #endpoint-security | #trail-of-bits | #osquery | #zeek | #network-monitoring | #telemetry
摘要
Trail of Bits 开源 Zeek Agent:通过自定义探针与 osquery 集成收集端点事件(新进程、socket、登录等)并注入 Zeek 事件管道,弥补纯网络流量视角缺乏主机级语义的短板,采用 BSD 许可证,支持 macOS 与 Linux。
- 发布时间
- 收录时间
Skip to content