doorman:osquery车队经理

时间:2021-04-12 22:20:40
【文件属性】:
文件名称:doorman:osquery车队经理
文件大小:1.26MB
文件格式:ZIP
更新时间:2021-04-12 22:20:40
Python 门卫 Doorman是osquery队列管理器,允许管理员远程管理节点检索到的osquery配置。 管理员可以使用标签动态配置一组包,查询和/或文件完整性监视目标路径。 Doorman利用osquery的TLS配置,记录器和分布式读写端点的优势,以最小的开销和侵入性为管理员提供跨一系列设备的可见性。 乍看上去 门卫大量使用标签。 节点的配置取决于它与包,查询和/或文件路径共享的标签。 随着标签的添加和/或删除,节点的配置将发生变化。 例如,可以分配一组包装并查询baseline标签。 为了确保所有节点都可以接收此基准配置,您只需将baseline标记分配给要包括的节点。 节点状态 单击任何节点以查看其最近的活动,原始注册日期,最后一次签入的时间以及为其配置的数据包和查询集。 此视图提供节点当前状态的“概览”视图。 分布式查询 使用Doorman,您可以将即席查询分发到一个,一些或所有节

网友评论