开源软件创建SOC的一份清单

本文来源:xsecurity0×01 概要现在各个公司都有自己的SOC安全日志中心，有的是自己搭建的，有的是买厂商的，更多的情况是，各种复合类的的组织结构。这些日志来自不同的服务器，不同的部门五花八门...

访客 2018-06-06 396 #graylog #clickhouse #libinjection

基于Openresty的云WAF工作原理

本文来源:糖果的实验室0x01 概要随着nginx技术的发展，特别我们国内社区有了Openresty之后，加上了lua扩展的Openresty让原本的nginx越来越强大，基于Openresty的WA...

访客 2018-04-20 338 #Openresty #clickhouse

一般型网站日志接入大数据日志系统的实现

本文来源:糖果的实验室0x01 概要之前的糖果实验室介绍了一般网站的系统的服务器及网络部署的结构，也介绍了大数据平台上的数的流向流程 。我们从整体上对生产环境的情况的有一个俯瞰的视野了解，接下来我们要...

访客 2018-03-22 295 #Openresty #clickhouse #kafka #naxsi

ELK大数据与威胁日志的数据迁徙方法

本文来源:糖果的实验室0x01 概要接上次ClickHouse威胁日志分析那篇接着写，这次是我们要把已经存储于ES集群中的相关日志和威胁情报转存ClickHouse上。整体分三部分来说，一部分记逻辑和...

访客 2018-03-16 363 #ELK #graylog #clickhouse

ClickHouse与威胁日志分析

本文来源:ClickHouse与威胁日志分析0x01 概要威胁分析现在已经成为安全运维的标配工具，基于ELK这种大数据工具已经成为日志分析的一个很流行的选择方案，开源免费部署方便，对日志的检索及汇聚提...

访客 2018-03-09 332 #ELK #clickhouse #candylab