سيصف هذا المنشور كيفية تخصيص التصور للوحات التحكم ELK و SIEM في ELK ، وتنقسم
المقالة إلى الأقسام التالية:
1- نظرة عامة على ELK SIEM
2- لوحات المعلومات الافتراضية
3- قم بإنشاء لوحات المعلومات الأولى
جدول محتويات لجميع الوظائف.
- المقدمة. نشر البنية التحتية والتكنولوجيا لشركة SOC كخدمة (SOCasS)
- ELK Stack - التثبيت والتكوين
- المشي من خلال Distro المفتوح
- لوحات القيادة وتصور ELK SIEM
- التكامل مع WAZUH
- تنبيه
- عمل تقرير
- إدارة حالة
1-ELK SIEM نظرة عامة
تمت إضافة ELK SIEM مؤخرًا إلى Elk stack في الإصدار 7.2 بتاريخ 25 يونيو 2019.
هذا هو حل SIEM الذي تم إنشاؤه بواسطة elastic.co لجعل حياة محلل الأمان أسهل بكثير وأقل مملة.
في نسختنا من العمل ، قررنا إنشاء SIEM الخاص بنا واختيار لوحة التحكم الخاصة بنا.
لكننا نعتقد أنه من المهم تعلم ELK SIEM أولاً.
1.1- قسم استضافة الأحداث
سننظر أولاً في قسم المضيف. سيسمح لك قسم المضيف برؤية الأحداث التي تم إنشاؤها عند نقطة النهاية ذاتها.
- . , :
1 Windows 10.
2 Ubuntu 18.04.
, .
, , , .
, , . . , , ,
1.2-
, - . , , HTTP / TLS DNS .
2-
, elastic.co , ELK. . Packetbeat .
. , . , .
Kibana . , .
. . , , .
, .
PacketBeat.
. , IP-, .
3 —
3–1-
A- :
, .
:
- Markdown
B- KQL ( Kibana):
, . , , . ,
https://www.elastic.co/guide/en/kibana/current/kuery-query.html
Windows 10 pro.
C- :
, , , . . , .
D- :
MITER ATT & CK.
Dashboard → Create new dashboard→create new →Pie dashboard
, .
. .
Buckets :
— Split slices .
— Split Chart .
.
. MITER ATT & CK.
Winlogbeat , , :
winlog.event_data.RuleName, .
“ ”.
, , , , . . .
, ,
:
** , .
** , . .
** , ,
, .
, , .
:
, , , , , , . , , . MITER ATT & CK, win10.
3-2- إنشاء لوحة التحكم الأولى الخاصة بك:
لوحة القيادة عبارة عن مجموعة من العديد من المرئيات. يجب أن تكون لوحات المعلومات الخاصة بك واضحة ومفهومة وتحتوي على بيانات مفيدة وحتمية. فيما يلي مثال على لوحات المعلومات التي أنشأناها من البداية لـ winlogbeat.
شكرا لوقتك. آمل أن تكون هذه المقالة مفيدة لك. إذا كنت ترغب في مزيد من المعلومات حول هذا الموضوع ، نوصيك بزيارة الموقع الرسمي .
دردشة Telegram على Elasticsearch: https://t.me/elasticsearch_ru