santamon

Santamon 경량 macOS 탐지 사이드카로, Santa와 함께 동작하며 Endpoint Security 텔레메트리를 CEL 규칙으로 로컬에서 평가하고, 매칭된 탐지 신호만 백엔드 서버로 전달합니다. 실험적 단계. 홈 랩 및 소규모 플릿용으로 제작되었습니다. 초기 릴리스 – 버그 및 API 변경이 있을 수 있습니다. 기능 설명 Santamon은 Santa의 protobuf 텔레메트리 스트림을 읽고, CEL 표현식을 사용하여 탐지 규칙을 평가한 후, 보안 신호를 백엔드로 전송합니다. 원시 텔레메트리는 엔드포인트에 남으며, 탐...