Rustinel è un endpoint detection agent open-source che unifica la raccolta di telemetria su Windows ed Linux, utilizzando ETW ed eBPF per normalizzare gli eventi e applicare Sigma rules, YARA signatures e atomic indicators of compromise. Progettato per ridurre la complessità operativa, offre copertura estesa su entrambi i sistemi operativi con un approccio user-mode per stabilità e sicurezza.

Leggi su GoYou