آموزش شروع کار با osquery

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

درک و نصب osquery Understanding and Installing osquery

• درک و نصب osquery: شروع به کار Understanding and Installing osquery: Getting Started

• نصب osquery در دبیان/اوبونتو Installing osquery on Debian/Ubuntu

• پیکربندی osquery Daemon Configuring the osquery Daemon

• نصب osquery در توزیع های مبتنی بر RedHat Installing osquery on RedHat-based Distributions

• نصب osquery روی ویندوز Installing osquery on Windows

مبانی SQL برای osquery SQL Basics for osquery

• مقدمه ای بر مجموعه داده osquery Introduction to osquery's Dataset

• دمو 1a: انتخاب داده و جداسازی مقادیر با Split Demo 1a: Selecting Data and Separating Values with Split

• نسخه آزمایشی 1b: فیلتر کردن نتایج با WHERE و LIKE Demo 1b: Filtering Results with WHERE and LIKE

• دمو 2: شمارش، تبدیل و محاسبه با osquery Demo 2: Counting, Converting, and Calculating with osquery

• مزایای SQL و خلاصه SQL Benefits and Summary

پیوستن به جداول Joining Tables

• شروع با JOIN Getting Started with JOIN

• نسخه آزمایشی 1a: فرآیندهای نگاشت به حساب های کاربری Demo 1a: Mapping Processes to User Accounts

• نسخه آزمایشی 1b: فرآیندهای نقشه برداری برای باز کردن پورت ها و کاربران از طریق اتصال های متعدد Demo 1b: Mapping Processes to Open Ports and Users via Multiple JOINs

• دمو 2a: ایجاد کلیدهای SSH و جستجو در تاریخچه پوسته Demo 2a: Creating SSH Keys and Querying the Shell History

• نسخه آزمایشی 2b: یافتن برنامه های افزودنی Chrome برای کاربران خاص Demo 2b: Finding Chrome Extensions for Specific Users

• نسخه آزمایشی 2c: شناسایی کلیدهای SSH (غیر) رمزگذاری شده Demo 2c: Identifying (Un)Encrypted SSH Keys

• خلاصه مزایای JOIN Summarizing the Benefits of JOIN

استفاده از رویدادها برای نظارت مستمر Using Events for Continuous Monitoring

• مقدمه ای بر رویدادها Introduction to Events

• استفاده از رویدادها در osqueryi Using Events in osqueryi

• استفاده از رویدادها در osqueryd Using Events in osqueryd

رویدادهای فایل و نظارت بر یکپارچگی فایل (FIM) File Events and File Integrity Monitoring (FIM)

• مقدمه ای بر رویدادهای فایل و نظارت بر یکپارچگی فایل Introduction to File Events and File Integrity Monitoring

• نسخه ی نمایشی: استفاده از رویدادهای فایل برای اجرای FIM با osquery Demo: Using File Events to Perform FIM with osquery

مراحل بعدی در سفر osquery شما Next Steps in Your osquery Journey

• مراحل بعدی در استقرار osquery Next Steps in osquery Deployment

• برنامه ریزی ورود به سیستم، پرس و جوها، و ذخیره سازی Planning Logging, Queries, and Storage

• برنامه های افزودنی، Augeas و پیوندها Extensions, Augeas, and Links

• خلاصه دوره Course Summary