Arricchiamo il nostro stack Elastic con l’installazione di X-Pack, un’estensione che aggiunge sicurezza e numerose feature importanti (alerting, monitoring, reporting, search profiler, Grok Debugger, machine learning, zoom levels in Elastic Maps Service, dedicated APM UIs, …).
Da poco tempo è stata rilasciata la versione 7 di VMware vSphere. Vediamo di seguito le principali novità introdotte, come indicato anche nel blog VMWare di Adam Eckerle (capo del team di marketing tecnico vSphere della Business Unit Cloud Platform di VMware).
La prima operazione da effettuare per passare dalla replica FRS alla replica DFS (oltre quella di aver aumentato il livello di funzionalità del dominio e della foresta ad almeno Windows 2008R2) è di verificare lo stato dei servizi di dominio Active Directory.
Procediamo con l’installazione di Kibana, la parte dello Stack che ci permette di visualizzare ed analizzare i dati contenuti in Elasticsearch. (more…)
Affinchè Microsoft Windows 2019 possa essere inserito nel dominio come DC, è necessario che la sincronizzazione tra i DC sia effettuata tramite DFS; infatti, Windows Server 2019 NON è compatibile con la sincronizzazione via FRS.
Elasticsearch è il motore di ricerca e analisi distribuito al centro dello stack Elastic. I vantaggi principali di Elasticsearch possono essere così brevemente riassunti:
Vediamo come adeguare il domain functional level e forest functional level a Microsoft Windows Server 2008R2.
ELK è l’acronimo di tre progetti open-source: Elasticsearch Elastcsearch è un motore di ricerca ed analisi opensource, RESTful (ossia basato su architettura distribuita e quindi flessibile e scalabile) e basato su JSON. Logstash Logstash è una pipeline di elaborazione dati, Read more…
Per l’installazione di OSSEC, utilizzeremo e configureremo l’ atomicorp repository. Esistono i repository per le maggiori distribuzioni Linux (potete consultare a questo indirizzo la lista completa). Esiste anche la possibilità di installare OSSEC tramite sorgenti oppure scaricare la VirtualAppliance (basata su CentOS 7.4, OSSEC 2.9.3, Elasticsearch-Logstash-Kibana 6.1.1 e Cerebro 0.7.2).
OSSEC (Open Source HIDS SECurity) è un sistema host-based intrusion detection system (HIDS); quello che è importante sottolineare che OSSEC è open source, rilasciato con licenza GNU General Public License (version 3).