Splunk. Получаем сканы Nessus

Приветствую, уважаемый читатель!

Сегодня хочу продолжить повествование о сканере уязвимостей Nessus и рассказать, как его можно подружить со Splunk. С точки зрения SIEM, Nessus представляет очень ценный источник событий безопасности, т.к. с его помощью можно более уверенно говорить об успешности или не успешности атаки.

Splunk. Использование Choropleth Maps.

Приветствую, уважаемый читатель!

Недавно вышел новый релиз Splunk – Splunk 6.5. С каждым релизом многие вещи в системе значительно упрощаются и становятся удобнее в использовании. Сегодня расскажу о новом виджете для дашбордов, а именно о Choropleth MAP, который является логическим продолжением виджетов для базы GeoIP.

Nessus. Rest API

Приветствую, уважаемый читатель!

Сегодня хочу написать про сканер уязвимостей Nessus, а точнее про способ управления Nessus через Rest API. Такая необходимость может возникнуть, если хочется автоматизировать запуск сканирования интересующих ip-адресов при наступлении какого-либо события.

Linux. Правила iptables из python

Приветствую, уважаемый читатель!

Столкнулся с необходимостью писать новые правила для iptables из python. Решил поделиться найденными вариантами, как это можно сделать.

Splunk. Немного о безопасности

Приветствую, уважаемый читатель!

Хотел бы поделиться несколькими известными мне механизмами обеспечения безопасности Splunk-сервера от несанкционированных подключений. Проблема особенно остро встает, если вы используете лицензию отличную от Enterprise.

Splunk. Использование Search macros

Приветствую, уважаемый читатель!

На мой взгляд, одной из задач SIEM-систем является автоматизация контроля над происходящими в инфраструктуре событиями, т.е. не надо смотреть в десятки консолей администрирования средств защиты. В случае со Splunk мы сами создаём себе инструмент для автоматизации контроля. Достигается это, в том числе, с использованием языка запросов (SPL), в котором предусмотрены возможности по автоматизации и имя им – поисковые макросы (Search macros). :)

Splunk. PowerShell. Использование REST API

Привет, читатель!

Хочу немного дополнить информацией предыдущий пост - Splunk. Использование REST API. В прошлый раз для создания запроса в Splunk и получения списка событий мы использовали Python, а в этот раз нас выручит PowerShell.