Scanner & Audits
OSQuery
Systeme wie Datenbanken abfragen.
Open SourceWindowsmacOSLinuxAudit
Einordnung
OSQuery macht aus Systemzuständen abfragbare Tabellen. Gut für strukturierte Audits: Prozesse, Berechtigungen, Persistenz, laufende Dienste.
Geeignet für: Gut für fortgeschrittene PGs, die Prüfpfade standardisieren wollen.
Stärken
- sehr stark für systemische Audits
- automatisierbar
- plattformübergreifend
- gut für wiederholbare Checks
Grenzen
- höhere Lernkurve
- weniger klickig
- braucht Queries statt Bauchgefühl
- für Einsteiger nicht erster Start