Éste taller se centra en el uso práctico de osquery en la detección de actividades maliciosas y su despliegue a escala para una respuesta a incidentes efectiva. Desde su uso en un sistema aislado con logs almacenados localmente, hasta formar parte de una red compleja con miles de hosts, y con gestión bi-direccional centralizada.