osquery : y a-t-il un OS ?

Overview & Synopsis

Nous nous posons tous des questions sur les machines connectées à nos réseaux. Il existe plusieurs outils sur le marché qui permettent d'obtenir quelques réponses (marque/modèle, système(s) d'exploitation(s) et logiciels installés, ...) à l'image d'OCS Inventory NG (logiciel libre) ou des solutions Ivanti LANDESK (commerciale) par exemple. Ces logiciels sont très efficaces et répondent à la problématique de l'inventaire d'un parc de machines ... mais le hic, c'est qu'ils ne remontent pas forcément d'informations du point de vue de leur sécurité relative ou de leur conformité. Ils se voient souvent complétés par un ensemble d'applications tierces pour les auditer et connaitre leur état de santé réel. ... Dès lors, comment savoir simplement s'il y un os sur ces machines ?? Et bien, une solution existe ! Les ingénieurs en Sécurité des Systèmes d'Information chez Facebook ont planché sur le sujet et proposent un moyen de répondre à ces attentes. Il s'agit d'un outil, appelé osquery. Il a l'avantage de couvrir les parcs les plus hétérogènes car il fonctionne sous GNU/Linux, macOS, la famille des *BSD ... mais aussi avec les environnements Microsoft Windows. Cette présentation se propose donc de vous faire de découvrir osquery et sa manière vraiment unique de présenter les entrailles d'une machine (du matériel en passant par les processus ou encore les connexions réseaux par exemple). Ainsi, nous verrons comment lever le voile sur son parc de machines, avoir des indicateurs sur sa sécurité en temps réel et orchestrer le déploiement de cette solution sur un large parc informatique.