Newsletter Garść Wartości #103 mar 2024
Blog | programowanie | bazy danych | sql | IT
Elastic SIEM w pigułce (część 2)
27 sie 2020 | Blog | Cybersecurity | Elasticsearch | Elastic SIEM | Elastic Stack | Security | SIEM | IT
Jest to kontynuacja poprzedniego wpisu. Tym razem przyjrzymy się zakładce Detections w Elastic SIEM. Naszym celem jest automatyzacja wykrywania IOC wykorzystując sprawdzone reguły. Przypomnijmy: Zainstalowaliśmy Elasticsearch + Kibana na jednej z maszyn. Monitorujemy maszynę z Ubuntu (Auditbeat, Filebeat, Packetbeat) i Windows 10 (Winlogbeat), choć w tym wpisie skupimy się na tej drugiej. Jak odblokować Detections … Czytaj dalej Elastic SIEM w pigułce (część 2)
Wiadro Danych
Maciej Szymczyk