AL
Вместо секретнет все будет стильно, модно и молодежно
Size: a a a
2021 September 02
NA
Корреляция, на потоке. Да кому она нужна в 2021 году?! Делайте сразу профилирование через ML и внедряйте процесс TH (сарказм).
NA
Ну а если серьезно, то ELK на старте хватит.
Потом поймете, что вам не хватает табличных списков, потом что в логстеше сложно поддерживать нетиповые источники с извращенными логами.
Потом поймете, что нужен админ, чтоб поддерживать уже раздувшийся кластер ES
Потом поймете, что вам не хватает табличных списков, потом что в логстеше сложно поддерживать нетиповые источники с извращенными логами.
Потом поймете, что нужен админ, чтоб поддерживать уже раздувшийся кластер ES
NA
и еще много приколюх вас ждет впереди.
$
Кроме админа там ещё куча всех, кто должен что-то поддерживать. В том числе рестартить :)
AK
AK
По поводу корреляции к elk можно прикрутить esper
D
О, спасибо :)
SK
А он разве не платный ?
R
ELK тоже платный за каждую ноду
m
И придёте к платному внешнему соку?
NA
Да как и все.
Или плюнут и купят СИЕМ, или научатся готовить ELK, собрав подходящую команду.
Или плюнут и купят СИЕМ, или научатся готовить ELK, собрав подходящую команду.
m
Не самый плохой выбор предстоит
NA
Я думаю, что всем SOC-остроителям полезно попробовать ELK. Это убирает лишние иллюзии по поводу "бесплатного" SIEM.
$
Его почти невозможно готовить
$
Но да
NA
Ну почему, есть успешные кейсы внедрения ELK
$
Переписав почти все внутри?)
NA
С хорошей и грамотной командой, он вполне норм.
NA
Подкрутив нужные ручки в нужном направлении )))