M
На сколько я знаю, для snort и suricata нет единых консолей управления. Их уже разрабатывают вендоры каждый под свой utm мэ.
Size: a a a
2020 February 18
RI
Коллеги, поделитесь опытом, каким инструментом лучше централизованно управлять армией снортов?)
Насколько мне известно, бесплатных под такое количество нет
AL
Коллеги, поделитесь опытом, каким инструментом лучше централизованно управлять армией снортов?)
ACID, SnortCentet, BASE, PLACID, SGUIL, Snorbty, Firepower
RI
Alexey Lukatsky
Все мертвы уже много лет, емнип. Может быть и есть свежие форки, но не на слуху, я так понимаю
JD
Мониторинг с помощью auditbeat и elk хостов и логов suricata. Кажется у меня даже яишница будет утром жариться с использованием elk :)
y
Ruslan Ivanov
Все мертвы уже много лет, емнип. Может быть и есть свежие форки, но не на слуху, я так понимаю
Некоторые из них были в Security Onion, думаю стоит глянуть, хотя там сейчас тоже ELK
JD
Некоторые из них были в Security Onion, думаю стоит глянуть, хотя там сейчас тоже ELK
Там есть дельные дашборды?
y
Там есть дельные дашборды?
Как по мне ELK рулит
A
Как по мне ELK рулит
👍
IB
Как по мне ELK рулит
👍
IB
Alexey Lukatsky
ACID, SnortCentet, BASE, PLACID, SGUIL, Snorbty, Firepower
Все мертвы. Только снорбти вроде жив, но доверия не вызывает
IB
У меня в день примерно до 6 гигабайт логов
IB
Все льется на один сервак с быстрыми дисками
A
30-50к епс, 2.5-3 тб в сутки 🙈
IB
30-50к епс, 2.5-3 тб в сутки 🙈
Кластер?)
A
Кластер?)
Естественно
A
56c, 256 gb ram, ssd
IB
Естественно
👍 а сколько серверов трудится?
I
56c, 256 gb ram, ssd
А зачем 256 рам