csdn12368的博客

原创 Elastic Security 8 / Elastic EDR 8安装

Elastic Security在一个解决方案中将SIEM威胁检测功能与端点防护和响应功能结合在一起。这些分析和保护功能被Elasticsearch的为从事网络安全人员提供了预防，检测和响应威胁的手段，使分析人员能够在损失和损失发生之前保护组织免受威胁。本文演示的基于目前最新版的Elastic stack8.12.2在windows10上进行搭建，大家也可根据自己的需要在MAC OS或Ubuntu系统上搭建，不同操作系统上搭建方法流程基本相同，只是具体执行时的解压、安装等命令和执行命令的目录稍有不同。