Linux
Wazuh – Kibana interface
Dopo aver installato Wazuh e reso sicuro l’accesso alle API, vediamo ora l’interfaccia che ci permette di analizzare i dati inviati dagli agent e raccolti nel manager.
Linux
Elastic Stack 7.7 Released
E’ stata rilasciata la nuova versione 7.7 dello Stack Elastick; la nuova versione è disponibile sia on-Cloud che on-Premises.
Linux
Wazuh – Un’ estensione di OSSEC
Wazuh (3.12 è la versione attuale al momento della scrittura di questo post) è un sistema open source di host based intrusion detection (HIDS) basato su Ossec. Come OSSEC, Wazuh garantisce i necessari controlli di sicurezza, richiesti da standard come PCI DSS, HIPAA, GDPR e altri; fornisce funzionalità di rilevamento delle minacce, gestione della conformità e risposta agli incidenti.
Linux
Fedora 32 Released
A distanza di qualche giorno dalla versione 20.04 LTS di Ubuntu, Fedora ha rilasciato la versione 32 della popolare distribuzione Linux, sia in versione Workstation/Desktop che in versione Server.
Linux
Ubuntu 20.04 (Focal Fossa) Released
È stata rilasciata a distanza di 2 anni dalla precedente versione LTS (la versione18.04 Bionic Beaver), la versione 20.04 (Focal Fossa) di Ubuntu; questa versione LTS (Long Term Support) fornisce 5 anni di supporto a partire dal 23.04.2020, giorno di rilascio ufficiale) della distribuzione più adottata nel mondo Linux. Cronologicamente succede alla versione 19.10, rilasciata il 17.10.2019.
Linux
ELK Stack – Kibana Filebeat Dashbords (Netflow)
Una dashboard creata da Filebeat è quella relativa all’analisi dei flussi di rete Netflow; tali dati potranno essere analizzati anche in SIEM, una delle dashboard più importanti di Kibana. (more…)
Linux
ELK Stack – Kibana Filebeat Dashbords (Apache)
Di seguito utilizzeremo Kibana per analizzare i file di log raccolti da Filebeat ed inviati al motore Elasticsearch.
Linux
OSSEC – Installazione Agent
Dopo aver installato OSSEC Server, installiamo su un altro sistema l’agent di OSSEC che invierà gli eventi all’OSSEC server.
(more…)
Linux
ELK Stack – Kibana Filebeat Dashbords (Syslog)
Apriamo la dashboard Syslog per analizzare i log inviati da Filebeat dei sistemi su cui è stato installato e configurato.
Linux
ELK Stack – Kibana Filebeat Dashbords
Kibana è una collezione di visualizzazioni, ricerche e mappe (in real-time); la fonte da cui Kibana preleva i dati è il motore Elasticsearch; i data-injector sono i Beats (tra cui Filebeat).
(more…)