dotnetomaniak.pl - Artykuły z tagiem SIEM

SIEM

Jak wykryć phishing - feed CERT Polska w SIEM Elastic Stack. - Wiadro Danych

Phishing to oszutwo, w którym przestępca podszywa się pod inną osobę lub instytucję w celu wyłudzenia poufnych informacji lub pieniędzy. ZespółCERT Polska chroni nas przed niebezpiecznymi stronami publikując listy. Dostępne są w wielu formatach. Jeśli znajdziesz złośliwą stronę, możesz zgłosić to do CSIRT NASK. W artykule wykorzystamy wymieniony feed w SIEM Elastic Stack i spróbujemy coś wykryć 😁.Spis treścihide1A komu to potrzebne? A dlaczego?2Środowisko3Feed Cert Polska4Threat Intel5Logstash6Template7...

Tagi: Blue Team, cybersecurity, elastic, elastic stack, ElasticSearch, ELK, phishing, Security, SIEM

Źródło: wiadrodanych.pl

Dziel się z innymi:

Jak wykryć phishing - feed CERT Polska w SIEM Elastic Stack. - Wiadro Danych

Inne 823 dni, 6 godzin, 4 minuty temu mszymczyk 16 źrodło rozwiń

Podbij ↑

Elastic Stack jako SIEM - YouTube

Elastic Stack, czyli produkty Elasticsearch, Logstash, Kibana, Beats to platforma wykorzystywana na całym świecie. Wykorzystuje się ją na wiele sposobów: agregacja logów i metryk, analityka, silnik wyszukiwarki i jako SIEM w dziedzinie cyberbezpieczeństwa.

Tagi: beats, cyber, cybersec, cybersecurity, elastic, elastic stack, ElasticSearch, kibana, logstash, Security, SIEM, webinar, youtube

Źródło: youtu.be

Dziel się z innymi:

Windows 1100 dni, 5 godzin, 16 minut temu mszymczyk 35 źrodło rozwiń

Podbij ↑

Elastic SIEM w pigułce (część 2) - Wiadro Danych

Jest to kontynuacja poprzedniego wpisu. Tym razem przyjrzymy się zakładce Detections w Elastic SIEM. Naszym celem jest automatyzacja wykrywania IOC wykorzystując sprawdzone reguły. Przypomnijmy: Zainstalowaliśmy Elasticsearch + Kibana na jednej z maszyn. Monitorujemy maszynę z Ubuntu (Auditbeat, Filebeat, Packetbeat) i Windows 10 (Winlogbeat), choć w tym wpisie skupimy się na tej drugiej.Spis treścihide1Jak odblokować Detections w Elastic SIEM?Konfiguracja security w ElasticsearchKonfiguracja TLS między ...

Tagi: elastic stack, ElasticSearch, Security, SIEM

Źródło: wiadrodanych.pl

Dziel się z innymi:

Elastic SIEM w pigułce (część 2) - Wiadro Danych

Inne 1354 dni, 6 godzin, 39 minut temu mszymczyk 25 źrodło rozwiń

Podbij ↑

Elastic SIEM w pigułce (część 1) - Wiadro Danych

Środowiska IT robią się coraz większe, rozproszone i ciężkie do zarządzania. Wszystkie komponenty systemu trzeba zabezpieczyć i monitorować przed cyber zagrożeniami. Potrzebna jest skalowalna platforma, która potrafi magazynować i analizować logi, metryki oraz zdarzenia. Rozwiązania SIEM potrafią kosztować niemałe pieniądze. W tym wpisie przyjrzymy się darmowemu rozwiązaniu dostępnego w Elastic Stack, czyli Elastic SIEM.

Tagi: elastic stack, ElasticSearch, logs, Security, SIEM

Źródło: wiadrodanych.pl

Dziel się z innymi: