【大咖直播】Elastic Security 安全管理实战工作坊

ElasticSecurity实战：安全运维与威胁检测
最新推荐文章于 2024-07-02 14:24:04 发布
原创 最新推荐文章于 2024-07-02 14:24:04 发布 · 150 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#elasticsearch

本次课程聚焦ElasticSecurity的使用，通过实战教你如何运用其SIEM和威胁检测功能提升安全运维能力。ElasticSecurity提供免费的SIEM、端点安全、威胁狩猎、云监控和恶意软件保护。直播由Elastic社区布道师刘征讲解，涵盖DevOps/SRE/ITSM实践，参与者有机会赢取奖品。记得准备虚拟机和ES集群参加。

本次实战课程，旨在用 Elastic Security 来武装每一位安全运维人员，从容预防、检测和应对网络威胁。这款免费开放的解决方案提供了 SIEM、端点安全、威胁狩猎、云监控、恶意软件保护等功能。在本次课程中，您将学习如何利用 Elastic Security 的 SIEM 功能和威胁检测功能来为您的安全运维保驾护航。​

8月26日，特邀 Elastic 社区布道师——刘征老师为大家带来《 Elastic Security 安全管理实战工作坊》直播，保姆级实操教学干货满满，带大家轻松掌握 ES 安全管理技能~

【注意事项】上课前请准备好 1 台 4GB CVM 虚拟机，一个至少 2 节点的 ES 集群，并保证它们在同一个网段中。课程上不预留创建以上资源的时间。

主讲嘉宾

刘征，Elastic 公司社区布道师，中国 DevOps 社区组织者，《DevOps Handbook》《The Site Reliability Workbook》译者；精通 DevOps / SRE / ITSM 等理论体系和相关实践等落地实现。致力于通过社区推广开源 Elastic Stack 技术堆栈的应用，包括运维大数据分析平台、云原生服务治理、APM 全链路监控和 AIOps 等使用场景。

直播好礼

一、参与直播互动，抽取 腾讯视频月卡

二、完成实战，有机会获得 Elastic 社区T恤衫

预约直播

关注“腾讯云大数据”公众号，技术交流、最新活动、服务专享一站 Get~

基于Elasticsearch + Fluentd + Kibana（EFK）搭建日志收集管理系统
dvlinker的技术专栏
07-01 1万+
详细讲述基于Elasticsearch、Fluentd和Kibana的日志管理系统搭建过程。
干货 | Elasticsearch 8.X 实战视频合集（80 小时+）
铭毅天下Elasticsearch
09-28 3124
1、Elasticsearch 进阶实战 10 讲（10小时+）1.1 进阶实战 10 讲视频地址https://t.zsxq.com/BAU33J61.2 进阶实战 10 讲包含内容Elasticsearch 全貌认知索引创建和搜索原理集群规划及节点角色规划最佳实践集群性能调优及原理数据建模最佳实践冷热集群架构实战索引生命周期管理ILM实战跨集群检索实战分片分配策略实战集群安全实战2、Elast...
65-1BW-《生产现场安全管理能力提升训练--企业安全管理工作坊》2天纲.doc
04-13
65-1BW-《生产现场安全管理能力提升训练--企业安全管理工作坊》2天纲.doc
Security：在 SIEM 上运用 Elastic Security
Elastic 中国社区官方博客
11-09 973
Elastic Security 将 Elastic SIEM（其检测引擎可自动检测威胁，以便快速调查和响应威胁）与 Endpoint Security 结合到一个解决方案中，从而统一整个网络的预防、检测和响应。本教程将引导你设置集成，以便你可以从主机收集数据。首先，你将网络数据包捕获集成添加到代理策略，然后你将在主机上部署 Elastic Agent 以收集网络数据包捕获数据。Elastic 的集成不仅提供了一种添加新数据源的简单方法，
Security：Elastic Security 入门
Elastic 中国社区官方博客
01-18 6915
Elastic 安全是在 Elastic Stack 上构建对所有人的统一保护。Elastic Security 使分析人员能够预防，检测和响应威胁。 这个免费开放的解决方案可提供SIEM，端点安全，威胁搜寻，云监视等功能。Elastic Security 由一下的两个部分组成： 在上面 Security app 指的就是在 Kibana 中的 SIEM 应用，而 Endpoint 指的就是一个安装于你系统之上的一个端点代理。通过这两个部件的组合，它可以帮安全专家解决 SIEM, 端点安全，威胁搜寻.
hids Elastic Security 系列1-Elastic Security介绍
煜铭2011
01-19 2313
Elastic Security安全是在 Elastic Stack 上构建对所有人的统一保护。Elastic Security 使分析人员能够预防，检测和响应威胁。 这个免费开放的解决方案可提供 SIEM，端点安全，威胁搜寻，云监视等功能。 Elastic Security 将 SIEM 威胁检测功能与端点预防和响应功能结合在一个解决方案中。这些分析和保护功能，利用 Elasticsearch 的速度和可扩展性，使分析师能够在损害和损失发生之前保护他们的组织免受威胁。
Elastic Security 8 / Elastic EDR 8安装
csdn12368的博客
03-12 2240
Elastic Security在一个解决方案中将SIEM威胁检测功能与端点防护和响应功能结合在一起。这些分析和保护功能被Elasticsearch的为从事网络安全人员提供了预防，检测和响应威胁的手段，使分析人员能够在损失和损失发生之前保护组织免受威胁。本文演示的基于目前最新版的Elastic stack8.12.2在windows10上进行搭建，大家也可根据自己的需要在MAC OS或Ubuntu系统上搭建，不同操作系统上搭建方法流程基本相同，只是具体执行时的解压、安装等命令和执行命令的目录稍有不同。
【高级篇】第8章 Elasticsearch 安全与权限管理
最新发布
David的博客
07-02 1709
X-Pack，作为Elastic Stack的旗舰级扩展，不仅仅是一个附加组件，它是确保Elasticsearch集群安全、可观察性及扩展性的核心框架。
elasticsearch实战
04-23
Elasticsearch是一本针对初学者的实战书籍，主要讲述Elasticsearch的关键技术，帮助读者理解和掌握Elasticsearch的实际应用。本书分为四个部分，涵盖了Elasticsearch的基础知识和进阶应用。 首先，本书的第一部分...
Elastic Security 8 Elastic EDR 8安装
2401_83974783的博客
04-11 1405
2.http ca指纹和配置kinaba的enrollment token。
Elasticsearch-安全特性（Security）
七路灯
04-26 1766
Elasticsearch安全特性，介绍加密通讯的基本原理、开启安全特性的操作步骤、如何生成节点证书、用户认证和相关概念等。 基于7.11版本。 目录安全特性1 加密通讯1.1 加密集群中节点之间的通信1.2 加密HTTP客户端通信1.3 生成节点证书2 用户认证3 相关概念4 参考文档 安全特性 Elastic Stack安全功能使您可以轻松保护集群。 Elasticsearch集群保护方式： 通过密码保护，基于角色的访问控制和IP过滤防止未经授权的访问。 使用SSL/TLS加密保留数据的完整性。 .
使用Elastic Security检测最新的spring4shell漏洞
点火三周的专栏
04-08 1690
这个漏洞在清明假期刚出来的时候就想研究一下，一直拖延到现在。看来是已经赶不上热度了，但我觉得还是值得记录一下的。特别是Elastic刚刚在Forrester的“终端检测与响应Wave”报告中， 被评为“Strong Performer”（卓越表现者） 而对于这种层出不穷的零日漏洞，即便是购买了昂贵的网络安全设备都防不住，只能做事后诸葛。那不如考虑看看免费的开源解决方案，并且检测与响应已经成为了一种安全防御的共识：边界防御是一定会被渗透的，快速的检测与响应是必须的。 Spring4Shell 漏洞的工作原理
使用 Elastic Security 检测 CVE-2021-44228 (log4j2) 的漏洞利用
点火三周的专栏
12-12 6064
重要的提示 ： 要了解 Elastic 当前如何评估我们产品中此漏洞的内部风险，请参阅此处 概述 这篇博文提供了 CVE-2021-44228 的摘要，并为 Elastic Security 用户提供了检测，以发现他们环境中对该漏洞的主动利用。 随着我们了解更多信息，我们将持续提供更多的更新。截至 2021 年 12 月 11 日星期六，此版本是准确的。可以通过Log4j2的安全页面直接调查来自 Apache 的更新。 CVE-2021-44228 (Log4Shell) 摘要 Lo...
Elastic Security 8 Elastic EDR 8安装，网易资深网络安全架构师
2401_83947398的博客
04-15 1153
上述Elastic Defend默认为防御模式，识别为恶意软件后会删除对应二进制程序，若只需检测恶意行为不删除对应二进制程序，可在Fleet的代理策略中编辑Elastic Defend集成。，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~本实验本地windows系统上安装，请注意上述安装命令必须在管理员权限下的powershell上运行。在打开的Fleet界面中点击添加 Fleet 服务器。
Elastic 安全 7.6.0 重磅发布
Elastic 中国社区官方博客
02-29 1206
Elastic 安全 7.6 基于 Elastic Endpoint Security 和 Elastic SIEM 的优势构建而成，能通过统一界面实现卓越的可见性和威胁检测性能。此版本能在 SIEM 应用中自动完成集中型威胁检测，并提升 Windows 主机上的端点检测能力。通过 Elastic SIEM 应用程序访问新数据源和进行改进，可以进一步增强安全从业人员的能力，从而加快检测和响应速度。...
Elastic Security 8 Elastic EDR 8安装，2024年最新2024金九银十
2401_84159813的博客
04-13 797
88 （备注大数据获取）**[外链图片转存中…(img-q3lYvLjl-1712957361423)]
Elasticsearch Security集群安全策略配置
Elastic开源社区
06-15 2107
不同版本对 Security 的支持不同，对于 ES 6.8 及之前版本，需要手动安装 x-pack 1.2 对于ES 7.x ES 的安全策略需要 X-Pack 插件的支持，不过对于7.X以上版本 X-Pack 已经内置，所以不需要额外的操作。可通过以下指令查看当前已安装的插件：对于ES 7.x 的版本，基本安全功能为免费，但是不包括单点登录、LDAP身份认证以及字段和文档级权限管理，参阅：不同环境对集群安全的策略等级要求不同，主要区别在于你是开发环境还是生产集群环境。ES提供了三个不同等级的安全策略：最
Elastic：集群相关知识点总结（二）集群安全security，角色用户基础权限控制RBAC
55555的博客
12-12 5064
0.引言 集群的安全管理对于生产环境来说不可或缺，接下来我们来看看最基础集群安全配置是如何设置的。 基于elasticsearch7.13.0 1.集群安全security 官方文档： Secure the Elastic Stack > configure security for the Elastic Stack > set up minimal security for Elasticsearch Secure the Elastic Stack > configure secur
Security：使用来自 Elastic Security 的端点威胁情报保护主机
Elastic 中国社区官方博客
11-08 2390
超越阻止恶意软件、勒索软件和高级威胁。 在整个生态系统中统一检测、预防和响应。本指南将引导你完成一个简单的端点管理方案，以便你了解在 Kibana 中创建 Elasticsearch 集群、添加数据和分析结果的基础知识。 首先，你可以在 Elastic Cloud 中创建部署或自己搭建集群，其中大部分配置会自动发生。 只需几个步骤，你将了解如何实施威胁情报来保护端点并将安全信息直接输入 Elastic Stack 以供查看和监控。
Elastic Security入门与实战：源码运行指南
Elastic Security 是 Elastic Stack 生态系统中的核心安全组件，它集成了 SIEM（安全信息与事件管理）、端点安全防护、威胁搜寻（Threat Hunting）、检测规则引擎以及云环境监控等多种功能于一体，提供了一套完整且...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值