Überwachung in Echtzeit mit OSSEC Sehen Sie, was auf Ihrem Server passiert
In Teil 6 dieser Blue Team-Schulungsreihe von @HackerSploit geht es um Intrusion Detection mit OSSEC. OSSEC ist ein quelloffenes, hostbasiertes Intrusion Detection System (HIDS), das Log-Analysen, Integritätsprüfungen, Rootkit-Erkennung, zeitbasierte Warnmeldungen und aktive Reaktionen durchführt und sich damit ideal für die Serverüberwachung eignet.
Hier finden Sie die gesamte Blue Team Series.
Kapitel:
0:00 Einführung
0:41 Was wir besprechen werden
1:47 Voraussetzungen
1:54 Einführung in OSSEC
4:18 OSSEC-Funktionen
5:00 Wie OSSEC funktioniert
5:35 Über unsere Laborumgebung
6: 30 Praktische Demo
6:42 Wo kann man OSSEC herunterladen?
8: 36 OSSEC installieren
14:00 lsystemd installieren
15: 37 Agent und Server installieren und verbinden
16: 11 Installieren der Web-Benutzeroberfläche
19:55 Starten der Web-Benutzeroberfläche
23: 23 OSSEC unter Windows installieren
26:18 OSSEC zum ersten Mal starten
29:30 Überprüfen, ob der Windows-Agent läuft
30:52 Bösartige Ereignisse simulieren
38: 08 Überprüfung der Protokolldateien
39: 55 Schlussfolgerung
Neu bei Linode? Starten Sie hier mit einem $100-Guthaben!
Sehen Sie sich hier die Red Team Serie von Hackersploit an.
Erfahren Sie mehr über die Verwendung von OSSEC.
Abonnieren Sie die Serie, um über neue Folgen benachrichtigt zu werden, sobald sie erscheinen.
#hackersploit #blueteam #cybersecurity
Produkt: Blue Team, OSSEC, Intrusion Detection; @HackerSploit
Das könnte Sie auch interessieren...
-
Linux Red Team Exploitation-Techniken | Red Team Serie 4-12
Dieser Leitfaden ist Teil der HackerSploit Red Team Reihe von Leitfäden. In diesem Video werden wir Exploitation-Techniken für Linux-Systeme behandeln. -
Analyse des Netzwerkverkehrs mit Wireshark - Blue Team Series mit Hackersploit
In dieser Reihe werden Blue Team-Techniken und -Tools behandelt, die von Sicherheitsanalysten und SOC-Teams verwendet werden, wie z. B. Wireshark. -
Red Team Aufklärungs-Techniken | Red Team Serie 2-12
Dieses Video ist Teil unserer Red Team Serie von Hackersploit. In diesem Video behandeln wir Red Team Reconnaissance-Techniken. -
Incident Response mit Fireeye | Abschließendes Hackersploit Blue Team Training
In diesem Video berichtet @HackerSploit über die Verwendung von FireEyes Redline für die Reaktion auf Vorfälle, mit dem Benutzer Anzeichen für bösartige Aktivitäten finden können.
