intrusion detection

Elasticsearch è il motore di ricerca e analisi distribuito al centro dello stack Elastic. I vantaggi principali di Elasticsearch possono essere così brevemente riassunti:

• permette ricerche e analisi in tempo reale per dati strutturati e non, numerici o geospaziali;
• permette la costruzione di modelli analitici e predittivi;
• permette, grazie alla sua natura distribuita, di adattarsi dinamicamente alla crescita dei dati da trattare.

(more…)

ELK è l’acronimo di tre progetti open-source: Elasticsearch Elastcsearch è un motore di ricerca ed analisi opensource, RESTful (ossia basato su architettura distribuita e quindi flessibile e scalabile) e basato su JSON. Logstash Logstash è una pipeline di elaborazione dati, che prende come input dati da sorgenti eterogenee e in Read more…

Per l’installazione di OSSEC, utilizzeremo e configureremo l’ atomicorp repository. Esistono i repository per le maggiori distribuzioni Linux (potete consultare a questo indirizzo la lista completa). Esiste anche la possibilità di installare OSSEC tramite sorgenti oppure scaricare la VirtualAppliance (basata su CentOS 7.4, OSSEC 2.9.3, Elasticsearch-Logstash-Kibana 6.1.1 e Cerebro 0.7.2).

(more…)

OSSEC (Open Source HIDS SECurity) è un sistema host-based intrusion detection system (HIDS); quello che è importante sottolineare che OSSEC è open source, rilasciato con licenza GNU General Public License (version 3).

(more…)