santamon

Santamon Santa 用の軽量 macOS 検出サイドカー。Endpoint Security テレメトリを CEL ルールでローカルに評価し、一致した検出シグナルだけをバックエンドサーバーに転送します。 実験的。 ホームラボや小規模フリート向けに構築されています。初期リリースのため、バグや API 変更が発生する可能性があります。 機能 Santamon は Santa の protobuf テレメトリストリームを読み取り、CEL 式を使用して検出ルールを評価し、セキュリティシグナルをバックエンドに送信します。生のテレメトリはエンドポイントに残り、検出結果のみが転送されます。...