Microsoft lança versão do Sysmon para Linux

Uma ferramenta importante de monitoramento que até então só existia para Windows acaba de chegar para Linux. É que a Microsoft lança uma versão do Sysmon para Linux. Essa ferramenta é bastante usada por administradores de sistema para o monitoramento de atividades dentro do Windows.

Sysmon nada mais é que uma abreviação de System Monitor. Portanto, funciona como um recurso de segurança, já que passa a registrar todas as atividades que ocorrem dentro do sistema operacional de uma forma quase imperceptível. Assim, serve para detectar atividades suspeitas a partir de logs que são gerados automaticamente a partir da ativação. Então, pode apontar que o computador foi infectado por um malware não detectado pelo antivírus, por exemplo.

Para quem não está familiarizado com o Sysmon  (também conhecido como System Monitor), é uma ferramenta Sysinternals que monitora um sistema em busca de atividades maliciosas e, em seguida, registra qualquer comportamento detectado nos arquivos de log do sistema.

Microsoft lança versão do Sysmon para Linux

O programa está atualmente em sua versão 13 que saiu este ano somente para Windows. O programa é capaz de detectar se algum processo sofreu adulteração capaz de driblar os mecanismos de segurança.

Mark Russinovich da Microsoft e um cofundador da suíte de utilitários Sysinternals, anunciaram que a Microsoft lançou o Sysmon para Linux como um projeto de código  aberto no GitHub.

Ao contrário do Sysmon para Windows, os usuários do Linux serão obrigados a compilar o programa por conta própria e garantir que tenham todas as dependências necessárias, com instruções fornecidas na página GitHub do projeto.

É importante observar que para compilar o Sysmon, você deve primeiro instalar também o projeto SysinternalsEBPF.

Uma vez que o Sysmon é compilado, você pode ver um arquivo de ajuda digitando sudo ./sysmon -h.

Para usar o programa, primeiro você precisa aceitar o contrato de licença do usuário final. Em seguida, você pode iniciar o Sysmon com ou sem um arquivo de configuração.

Para criar seu próprio arquivo de configuração Sysmon, você precisaria usar o comando ./sysmon -s para visualizar o esquema de configuração da versão atual e ver quais diretivas estão disponíveis.