Waar kijken jullie naar als jullie naar Logbestanden aan het kijken?
Waar kijken jullie naar als jullie naar Logbestanden aan het kijken?
notepad++, grep, vim zou je kunnen gebruiken.
Automatisch zou natuurlijk ook kunnen, die kun je automatisch acties laten uitvoeren.
Belangrijke vraag, wil je dit gebruiken voor auditing,misbruik,aanvallen.
https://en.wikipedia.org/wiki/Security_information_and_event_management
Op dit dashboard is real-time te zien welke systemen allemaal 'up' zijn, en nog veel meer.
Zo hûrt het!
Waar kijken jullie naar als jullie naar Logbestanden aan het kijken?
Voorbeeld:
Je vermoed een SSH bruteforce / SSH inbraak (gewoon een toevallige random "casus")
- SSH Applicatie logs op de server (bv Openssh) -> zoek naar veel "niet gelukte" authenticatie logs (bruteforce aanval mogelijk of scan) en de gelukte inlog pogingen (inbraak of echte login).
- Netwerk packet logs die naar de server gaan (je kan filteren in packet capture bestanden zoals .pcap) Hiervoor moet je echter op het netwerk niveau al een log machine hebben die de netwerk packets loggen of 24/7 wireshark/tcpdump aan hebben staan op je server maar dat raad ik je af invb diskspace en grote log files die je server kunnen crashen.
In beiden gevallen is het pompen van logs naar een SIEM goed, aangezien je dan zoals de andere al zeggen, een snelle inzagen hebt in "malicieuze events, en afwijkingen van de baseline/de normaal".
Een SIEM is zegmaar een soort "log-jes verzamel bakje/machine" die snel met regels kan zien wat goed en fout is, je krijgt dan een "malicious event popup/melding". Het geeft je ook een grafische overzicht van events en logs waardoor je ook zelf denkend foutiefe dingen kan opsporen die het systeem als "oke" acht.
I hope that my stupid insights help :).
-RAMLETHAL
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Security Consultant
Als je het leuk vindt om klanten tot nieuwe en verbeterde inzichten te leiden om de veiligheid van informatie te waarborgen. Dan is dit de baan voor jou! Ga aan de slag als Security Consultant bij ilionx Amsterdam.
Security Trainer
Heb jij net als de rest van ons een passie voor cybersecurity en wil je in een team werken met mensen die minstens zo enthousiast en gedreven zijn als jij? Lijkt het je tof om wereldwijd security trainingen te geven en je security kennis over te dragen? Dan zijn wij op zoek naar jou!
Are you ready for a challenge?
Ransomware voorkomen? Begrijpen waarom je niet overal hetzelfde wachtwoord moet gebruiken? Met eigen ogen zien waarom updaten zo belangrijk is? Ontwaak je Hacker Mindset met de Certified Secure Security Awareness Experience - LIVE Online!