使用 Sysdig Falco 和 Kubernetes 設置運行時容器安全監控
Falco 是一個雲原生運行時安全系統，可與容器和原始 Linux 主機一起使用。它由 Sysdig 開發，是 Cloud Native Computing Foundation（雲原生計算基金會）的一個沙箱項目。Falco 的工作方式是查看文件更改、網絡活動、進程表和其他數據是否存在可疑行為 ...
原文：使用wazuh搭建安全監控平台
一 前言 一直在搞windows端安全，后台相關都是同事在處理，想着自己搭建部署一下安全監控平台，發現開源的wazuh，於是嘗試進行搭建，初步的后台部分直接使用的鏡像搭建，后面在對內部架構 原理進行深入學習 二 后台部署 Wazuh的github為：https: github.com wazuh wazuh 部署下載界面為：https: wazuh.com start 可以下載ova鏡像：http ...
2021-11-28 00:21 0 1292 推薦指數：
相關推薦
基於C#和Asp.NET MVC開發部標視頻和蘇標主動安全監控平台
基於C#和Asp.NET MVC開發GPS部標監控平台 目前整理了基於.NET技術的部標平台開發文章，可以參考： 1.部標Jt808協議模擬終端的設計和開發 2.C#版的808GPS服務器開發-》基於部標JT/T 808協議及數據格式的GPS服務器 ...
企業安全監控中的大數據技術
目錄 數據源 Filebeat Kafka Flink ES Kibana 參考 最近在做企業安全建設，企業安全建設中最常見的一項就是做監控，監控的種類多種多樣，但是底層的技術棧卻基本是一致的————大數據技術，下面我記錄一下我最近學習 ...
Sysmon + NXlog構建簡單的windows安全監控
工具： Sysmon （sysmon 5.0） ,NXlog（nxlog-ce-2.9.1716.msi） . Sysmon監控系統並生成windows event log， NXlog將windows event log傳輸到syslog服務器。 Sysmon可以監控Process ...
基於CentOS6.5下Suricata（一款高性能的網絡IDS、IPS和網絡安全監控引擎）的搭建（圖文詳解）（博主推薦）
不多說，直接上干貨！ 為什么，要寫這篇論文？ 是因為，目前科研的我，正值研三，致力於網絡安全、大數據、機器學習研究領域！ 論文方向的需要，同時不局限於真實物理環境機器實驗室的攻防環境、也不局限於真實物理機器環境實驗室的大數據集群平台。在此，為了需要的博友 ...
使用docker安裝wazuh
使用docker安裝wazuh centos下安裝wazuh 官方文檔: https://documentation.wazuh.com/3.9/installation-guide/installing-wazuh-manager/linux/centos ...
卸載騰訊雲雲服務器安全監控組件qcloud/YunJing/YDEdr
轉載自：https://zabbx.cn/archives/卸載騰訊雲服務器安全監控組件 運行以下刪除代碼： 查看是否刪除成功 ...
mac平台搭建安卓開發環境
為了學習安卓逆向而學習安卓開發，這里講講如何搭建開發環境。 第一步安裝jdk 首先檢查電腦是否安裝有 JDK 在終端敲如下命令 java -version 如果沒有則要下載安裝，可以到oracle官網 https://www.oracle.com/technetwork/java ...