Inizzerò qualunque fonte di log in Elastic SIEM con ingest pipelines e ECS

Alcune informazioni sono state tradotte automaticamente.
Adil E

Marocco

Parlo Arabo, Inglese, Francese, Spagnolo

Ingegnere Elastic SIEM: regole di rilevamento, pipeline di log, dashboard

Sono un ingegnere SOC e di rilevamento, lavoro ogni giorno in un SOC multi-cliente 24/7 (retail e fintech su AWS). Implemento e amministro Elastic Security e Wazuh, da un solo nodo a un cluster multi-...
Continua a leggere
Informazioni su questo servizio

Log che arrivano in Elastic come un unico campo di messaggio illeggibile? O una fonte senza integrazione?


onboardo fonti di log in Elastic per una SOC 24/7: Windows, Linux, firewall, AWS, Microsoft 365, Cloudflare e server web. Li confronto correttamente in modo che i tuoi dashboard e le regole di rilevamento funzionino davvero.


Cosa faccio:

  • Integrazioni Elastic Agent e Fleet, Beats o Logstash
  • Pipeline di ingestione personalizzate: grok, dissect, JSON, date e GeoIP
  • Mappatura allo Elastic Common Schema (ECS)
  • Template di indice e lifecycle (ILM)
    • <li Controlli di qualità dei dati: campi mancanti, conflitti di mapping, fonti silenziose
  • Collettori Python personalizzati per API senza integrazione, eseguiti come servizio rinforzato


Fonti che ho onboardato: log di eventi di Windows, Linux, firewall, AWS CloudTrail, GuardDuty e VPC Flow Logs, Microsoft 365 e Entra ID, Cloudflare, nginx, strumenti EDR.


Scrivimi la fonte, una riga di log di esempio (dati sensibili rimossi) e la tua versione di Elastic.

Continua a leggere
onboard any log source into elastic siem with ingest pipelines and ecs
Schermo intero
onboard any log source into elastic siem with ingest pipelines and ecs

Destination Platform:

Altro

Strumenti e piattaforme:

Altro

Tag correlati