한줄평
“여러 대의 시스템 상태를 일관된 SQL로 수집·감시하려는 보안·운영 담당자에게 강력한 도구입니다. 다만 SQL과 대상 테이블 구조를 알아야 제대로 활용할 수 있습니다.”
이런 분께 엔드포인트 상태를 질의 기반으로 감시하려는 보안 담당자께
좋은 점
- OS 상태를 SQL로 통일해 조회·모니터링
- 여러 플랫폼을 같은 방식으로 점검 가능
아쉬운 점
- 의미 있는 활용에 SQL과 테이블 지식이 필요
오에스쿼리 소개
osquery는 운영체제의 상태를 마치 데이터베이스처럼 SQL로 질의할 수 있게 해 주는 도구입니다. 실행 중인 프로세스, 열린 포트, 설치된 패키지, 로그인 기록 등을 테이블로 노출해 익숙한 SELECT 문으로 조사·모니터링할 수 있습니다. 화면 없이 명령줄이나 데몬으로 동작하며, 보안 점검과 자산 파악에 널리 쓰입니다.
