1
条回答
写回答
写回答
-
狩猎的基础还是安全事件的数据源，我们可以使用 Elastic Stack 当中各种各样的 beats， 包括 Packetbeat， Filebeat， Winlogbeat， 还有 Auditbeat 这些工具，让 我们从网络应用，云平台，主机和网络活动当中收集到这些数据。有了这些数据之后，我们 就可以对这些数据进行更进一步的优化。我们希望将任何一条收集上来的裸的安全事件进行 处理，这些处理包括了跟威胁情报的关联，IP 地理信息的丰富，以及其他外围系统的查询。
资料来源于《开源与云Elasticsearch应用剖析》下载地址：https://developer.aliyun.com/topic/download?id=1169
2021-12-14 13:03:42赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
