ELK è l’acronimo di tre progetti open-source: Elasticsearch Elastcsearch è un motore di ricerca ed analisi opensource, RESTful (ossia basato su architettura distribuita e quindi flessibile e scalabile) e basato su JSON. Logstash Logstash è una pipeline di elaborazione dati, che prende come input dati da sorgenti eterogenee e in Read more…
Per l’installazione di OSSEC, utilizzeremo e configureremo l’ atomicorp repository. Esistono i repository per le maggiori distribuzioni Linux (potete consultare a questo indirizzo la lista completa). Esiste anche la possibilità di installare OSSEC tramite sorgenti oppure scaricare la VirtualAppliance (basata su CentOS 7.4, OSSEC 2.9.3, Elasticsearch-Logstash-Kibana 6.1.1 e Cerebro 0.7.2).
OSSEC (Open Source HIDS SECurity) è un sistema host-based intrusion detection system (HIDS); quello che è importante sottolineare che OSSEC è open source, rilasciato con licenza GNU General Public License (version 3).
Parto dal presupposto che la sicurezza informatica: NON è uno strumento; NON è un programma. Solitamente con il termine “sicurezza informatica” si identifica l’insieme delle tecnologie, tecniche e attività che mirano ad assicurare la protezione dei sistemi informatici a livello di disponibilità, confidenzialità e integrità dei dati; per ottenere questi Read more…