Tuần trước, Facebook đã thông báo rằng họ sẽ sớm đưa công cụ phát hiện dựa trên SQL, Osquery, lên Windows 10. Công cụ này đã có mặt trên macOS và Linux trong hơn hai năm và cuối cùng công ty đã quyết định giới thiệu nó cho nền tảng của Microsoft ngay bây giờ.

Osquery cho phép người dùng viết các truy vấn dựa trên SQL của riêng họ, để phát hiện các hoạt động độc hại tiềm ẩn trên các mạng. Công cụ này cũng chuyển đổi các quy trình và kết nối mạng mở thành các bảng SQL, để cung cấp trực quan hóa dữ liệu tốt hơn cho quản trị viên.

Quan hệ đối tác giữa Facebook và Microsoft không phải là mối quan hệ ngọt ngào nhất trong ngành, vì Facebook thường tránh hoặc trì hoãn việc phát triển các dịch vụ của mình cho Windows. Tuy nhiên, do số lượng yêu cầu cao từ người dùng, Facebook đã quyết định đưa Osquery lên Windows. Công cụ này chỉ có sẵn trên Windows 10.

Nếu bạn thích sử dụng Osquery trên máy tính Windows 10 của mình, bạn có thể tìm hiểu cách bắt đầu tại đây.