タグ: ファイアウォール

Linux マシンへの Crowdsec のデプロイ

Crowdsecで続けます! 前のドキュメントで、基本的な概念と、それを中央で、さらにはWindowsにデプロイする方法をすでに見てきました, したがって、今日は、CrowdsecエージェントをLinuxコンピューターにインストールして外部の脅威から保護する場合に従う必要のある手順を見ていきます.

VMware ESXiおよびvCSAホストへのアクセスのブロック

どの組織でも、サーバーへのアクセスを制御し、許可する必要があります, VLANによるセグメンテーションがあるかどうかは関係ありません, または物理的なファイアウォールを介して制御することができます, マイクロセグメンテーションを実装するのが良いアイデアです, または場合によっては単純化するために, また、OS自体のファイアウォールでの制御も有効にします.

EicarとCentreonによるファイアウォールのUTMルールの監視

私が何度もあなたに話したこと, 私が多くの組織で半分組み立てられたファイアウォールを見つけるということです, これは (とりわけ), エンドユーザーのブラウジングを保護するルールが有効になっていないこと. それです, ウイルスやマルウェアがダウンロードされる可能性があること. 今日、私はEicarとCentreonとの寄せ集めを提案します、それはおそらく私たちを助けることができます.

CrowdsecのブロックリストをFortigateファイアウォールに渡す

Crowdsecが驚異的だと言ったことがありますか?? 😛 あらゆるタイプの企業に対応… これにより、外部または内部の攻撃から私たちを守ることができます! 七面鳥の鼻水ではありません。! CrowdsecチームはIPのブラックリストを共有します, だから、チームが攻撃されたとき, 残りは保護されます. しかし、それもまた, このブラックリストは、境界ファイアウォールに送信できます, 彼が私たちを守ってくださるように!

TelegrafによるFortigateの監視, InfluxDB と Grafana

この投稿では、Fortigateから特定のメトリックを収集しようとします, この素晴らしいUTMファイアウォールがあれば (または、現在は次世代ファイアウォールと呼ばれています) このデータをSNMPで取得し、リアルタイムで可視化することができるようになります, Telegrafに感謝します, InfluxDB と Grafana, それは素晴らしいことです!

Sankeyを使用したGrafanaでのElasticsearchビジュアライゼーションの活用

この投稿では、Grafanaの非常に興味深いパネルを見ていきます, サンキータイプのパネル, 視覚化する方法 (目で) 私たちがテキストで持っているデータ、およびそれらの間の関係を持つことによって, 私たちは彼らを利用します (Elasticsearchログ).

ElasticsearchでFortigate LOGを収集し、Grafanaで視覚化する

引き続き、すべてのLOGをElasticsearchに一元化しようとする別のドキュメントに進みます, 今回はFortigateファイアウォールの番です. LOGを収集するだけでなく、LOGを視覚的に理解し、日常生活に役立つツールを持つことも考えます.