tn
Я linux имел ввиду конечно, странно что возникло такое недопонимание.
Size: a a a
2020 December 04
HT
и клеит "куски-сообщения" в одно json-событие?
да
HT
пример события
IB
temiko n
Я linux имел ввиду конечно, странно что возникло такое недопонимание.
Ай, уже и пошутить нельзя)) Линукс легко можно собрать так, что какая угодно служба перестанет работать
tn
Ай, уже и пошутить нельзя)) Линукс легко можно собрать так, что какая угодно служба перестанет работать
Ну сорян, не понял. Небыло как таковой поддержки некоторых версий OL , RHEL. Может сейчас получше. А так оно мне понравилось.
AS
он умеет в кафку/logstash отдавать
Нам бы в Splunk) Интересно кстати сколько выйдет по стоймости чисто собирать данные с сотни тысчяч серверов..эхх... где бы стока денег найти на Спланк
AS
А Auditbeet мониторит всякие крос процесс взаимодействия и сетевые, нам же ЕДР нужна, а не только файл интегрити?
HT
А Auditbeet мониторит всякие крос процесс взаимодействия и сетевые, нам же ЕДР нужна, а не только файл интегрити?
auditbeat может все, что вы можете получить от подсистемы audit ядра
AS
логично)
AS
спасибо еще раз, добавил в список на посмотреть 8)
A
Нам бы в Splunk) Интересно кстати сколько выйдет по стоймости чисто собирать данные с сотни тысчяч серверов..эхх... где бы стока денег найти на Спланк
Посмотрите еще в сторону osquery, они тоже могут запущенные контейнеры мониторить. Именно контейнеры я не мониторил, но таблицы в osquery для docker есть
A
A
есть addon osquery для спланка
AS
Посмотрите еще в сторону osquery, они тоже могут запущенные контейнеры мониторить. Именно контейнеры я не мониторил, но таблицы в osquery для docker есть
Да OSquery , хорош не тока для ЕДР вообще все может делать)
AS
но он сложнее в саппорте, у нас нет людей саппортить сильно и майнтайнить
AS
я думаю, если аудитбит пишет файл лога, например или сислог..., то засунуть это в спалнк - не проблема
DT
кто-нибудь ставил MISP на CentOS 8?
DT
вопрос в том, работает ли скрипт https://github.com/MISP/MISP/blob/2.4/INSTALL/INSTALL.sh
DT
или тот мануал, что у них на сайте