标签
osquery-defense-kit 提供超过250个用于osquery的生产就绪查询，以支持威胁检测和事件响应，旨在在异常行为时生成警报。
Jason Pappalexis 演示了使用 Elastic Security 对供应链攻击进行实时取证的工作流程，涵盖检测、影响范围映射、遏制和内存捕获。这是 Relevance Please 第三集，将在 X 上直播。