La festa inizia come ha detto l'altro… Ti mostrerò alcune cose che penso ti piaceranno per poter sfruttare i tuoi log ed evolvere il nostro SIEM in un SOC, Argomenti molto interessanti. Per prima cosa abbiamo ElastAlert2, che è uno strumento open-source che ci permetterà di generare avvisi basati su regole con i dati memorizzati in Elasticsearch.
L'uso di dispositivi di archiviazione rimovibili di solito non è consentito nelle organizzazioni, non dovresti almeno essere in grado di collegare un'unità flash USB o dischi rigidi rimovibili. Ma è vero che nelle eccezioni, Sono necessari, e a questo scopo un GPO viene solitamente definito con una whitelist di dispositivi USB consentiti e applicato agli utenti/computer che ne hanno bisogno. Ma ,Come si usano??
Quanto sono poco originale per i titoli brevi… Bene, se si dispone di un proprio server DNS o DHCP, Questo è il tuo post 😉 Non lo otterremo davvero attraverso i registri, lo faremo controllando il tuo traffico 😉 Verificheremo le richieste generate dal servizio DNS, o DHCP per visualizzarlo in Grafana!
In questo post cercheremo di vedere come visualizzare qualsiasi metrica delle prestazioni di un computer Windows Server o dei suoi servizi come SQL Server, Sostituzione… con l'intenzione di poterli visualizzare in tempo reale in Grafana.
Questo post è piuttosto curioso, Dal momento che possiamo controllare gratuitamente gli accessi ai file dell'organizzazione, raccogliere tali eventi e archiviarli in Elasticsearch, Per cosa, poi in modo magistrale il nostro Grafana ci permette di visualizzare facilmente gli accessi. E vedere chi ha aperto un documento, modificarlo o eliminarlo.
Se si dispone di un ambiente di monitoraggio, Questo potrebbe essere ancora il tuo prossimo passo; E non si tratta più di avere un minuscolo schermo da 7 pollici″ presso la nostra scrivania, Qualcosa di carino e geek allo stesso tempo. Qualcosa che ci aiuti a vedere in tempo reale lo stato della nostra organizzazione grazie al monitoraggio e alla visibilità operativa, 😎 Ho detto .
Penso che oggi non siano in molti a non sapere cosa sia un Honeypot, e quanto può essere positivo per noi averlo implementato nelle nostre infrastrutture. L'idea di questi gadget come sappiamo è quella di avvisare e rilevare attacchi o persone curiose sulla rete; Bene, in questo post, vedremo anche come integrarlo con Centreon.
E continuiamo con cose più strane… oggi il primo di raccolta di Log verso l'ambiente Ubiquiti Unifi, dei nostri AP, Interruttori… per la seconda volta analizziamo., trattiamo i Tronchi con Logstash e per dessert li conserviamo in Elasticsearch, e la ciliegina sulla torta sarà visualizzarla con Grafana. Tutto questo per controllare in tempo reale ciò che accade nella nostra infrastruttura di comunicazione, che sta tentando di accedere al Wisfis…
Venire! Un altro dei log per favore! Questa volta vedremo come sfruttare i Log del nostro amato ambiente VMware vSphere, da vCSA o vCenter Server Appliance reindirizzeremo i log a Logstash per essere elaborati e archiviati in Elasticsearch, finalmente saremo in grado di visualizzarli in modo più grafico con Grafana. In questo modo capiremo in tempo reale cosa sta succedendo oppure potremo avere dei report con i dati delle ultime 24 ore, settimana, mese… Completamente personalizzabile, gratuito…
Bene, Un altro post riguarda la raccolta dei log e la loro visualizzazione per capire cosa sta succedendo nella nostra infrastruttura, oggi abbiamo un documento dove vedremo come inviare i Log di una Synology al nostro Logstash per poi archiviarli in Elasticsearch e infine visualizzarli con Grafana.
Fare Formazione su misura
Windows Server – VMware vSphere – Citrix Virtual Apps & Desktop – Centreon
|
Siamo una società di consulenza che cura e coccola
|
 |
|
Con qualità e valore aggiunto
|
 |
|
¡Lavoriamo insieme!
|
 |
