osquery на Linux в 2026: SQL-запросы к endpoint'ам, Fleet и интеграция с SIEM
Практическое руководство по osquery на Linux в 2026 году: установка osqueryd, SQL-запросы к процессам, файлам и сети, управление через Fleet и отправка результатов в SIEM.
SIEM Статьи
Wazuh на Linux: установка SIEM, агенты и FIM 2026
Разворачиваем Wazuh 4.x на Ubuntu 24.04 и Rocky Linux 9: установка через wazuh-install.sh, регистрация агентов, FIM с whodata, vulnerability detection, правила MITRE ATT&CK и активный отклик с блокировкой IP через firewalld.