Splunk安全事件监控--与Hackersploit合作的蓝队系列
继续我们的蓝队系列，@HackerSploit涵盖了事件监控和@Splunk的更多内容。Splunk是第一个由人工智能、高级数据搜索和优化数据流驱动的数据到一切的平台。Splunk受到数十万用户的信任，其中包括财富100强中的91家公司，以推进数据安全和自动化。
章节：
0:00介绍
1:19我们要讲的内容
3:35先决条件
4:00Splunk简介
7:44什么是Splunk？
8:48Splunk学习资源
9:13关于我们的实验室环境
10:56开始实践演示
11:16如何设置Splunk
17:32如何访问Splunk
18:09如何配置Splunk
22:59如何安装Splunk Forwarder
23:19如何初始化Splunk
25:27如何添加转发服务器
30:79如何读取日志
32:30如何转发日志文件
34:00配置inputs.conf
36:30验证数据是否被转发
37:24如何利用日志数据
40:27探索Splunk仪表板
47:44定制你的仪表盘
54:53结语
是Linode的新手吗？从这里开始，您可以获得100美元的积分。
阅读文档，了解更多关于用Splunk监控您的Linode账户的信息。
了解更多关于Splunk在Linode Marketplace的信息。
订阅以获得新剧集的通知，因为它们出来了。
#Linode #Splunk #BlueTeam #CyberSecurity
产品：Linode, Splunk, Cyber Security; @HackerSploit ；
你可能也喜欢...
-
确保Nginx Web服务器的安全| Hackersploit Linux安全
在这个视频中，Hackersploit将向你展示如何保护你的NGINX Web服务器，使其免受可能的黑客攻击。 -
Windows红队坚持不懈的技术 | 红队系列 5-12
本指南是HackerSploit红队系列指南的一部分，参考了Windows红队的持久化技术。 -
Security Survey Shows Companies Not Fully Prepared For API Attacks Rupesh Chokshi – Akamai
In this video, Akamai Senior Vice President and General Manager of Application Security Rupesh Chokshi shares his insights. -
蛮力保护｜用HackerSploit保护Linux安全
在Linux安全系列的第二部分，HackerSploit展示了如何在服务器上设置fail2ban，以防止蛮力的SSH攻击。