{"id":92075,"date":"2020-08-22T19:42:03","date_gmt":"2020-08-22T17:42:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/elk-siem-open-distro-vizualizacziya-informaczionnyh-panelej-elk-i-siem-v-elk"},"modified":"2020-08-22T19:42:03","modified_gmt":"2020-08-22T17:42:03","slug":"elk-siem-open-distro-vizualizacziya-informaczionnyh-panelej-elk-i-siem-v-elk","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/elk-siem-open-distro-vizualizacziya-informaczionnyh-panelej-elk-i-siem-v-elk","title":{"rendered":"ELK SIEM Open Distro: Visualisierung von Informationspanels in ELK und SIEM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>In diesem Beitrag wird die Konfiguration der Visualisierung von Informationsdashboards ELK und SIEM in ELK beschrieben.<br \/>\nDer Artikel ist in die folgenden Abschnitte unterteilt:<\/p>\n<p><\/p>\n<p>1- \u00dcbersicht \u00fcber ELK SIEM<br \/>\n2- Standard-Dashboards<br \/>\n3- Erstellung Ihrer ersten Dashboards<\/p>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>Inhaltsverzeichnis aller Beitr\u00e4ge.<\/p>\n<p><\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/515576\/\">Einf\u00fchrung. Bereitstellung von Infrastruktur und Technologien f\u00fcr SOC als Service (SOCasS)<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/515722\/\">ELK Stack - Installation und Konfiguration<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/515920\/\">Ein Rundgang durch Open Distro<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/516050\/\">Visualisierung von Dashboards und ELK SIEM<\/a><\/noindex><\/li>\n<li>Integration mit WAZUH<\/li>\n<li>Benachrichtigung (Alerting)<\/li>\n<li>Berichterstattung<\/li>\n<li>Fallmanagement<\/li>\n<\/ul>\n<p><\/p>\n<h3 id=\"1-obzor-elk-siem\">1- \u00dcberblick \u00fcber ELK SIEM<\/h3>\n<p><\/p>\n<p>ELK SIEM wurde k\u00fcrzlich im ELK-Stack in Version 7.2 vom 25. Juni 2019 hinzugef\u00fcgt.<\/p>\n<p><\/p>\n<p>Dies ist eine SIEM-L\u00f6sung, entwickelt von elastic.co, um das Leben von Sicherheitsanalysten erheblich zu erleichtern<\/p>\n<p><\/p>\n<p>In unserer Arbeit haben wir beschlossen, unser eigenes SIEM zu erstellen und unser eigenes Dashboard auszuw\u00e4hlen.<\/p>\n<p><\/p>\n<p>Aber wir halten es f\u00fcr wichtig, zun\u00e4chst ELK SIEM zu erkunden.<\/p>\n<p><\/p>\n<h4 id=\"11--razdel-host-events\">1.1- Abschnitt Host-Ereignisse<\/h4>\n<p><\/p>\n<p>Zun\u00e4chst betrachten wir den Host-Abschnitt. Der Host-Bereich erm\u00f6glicht es Ihnen, die Ereignisse zu sehen, die an der Endpunktschnittstelle generiert werden.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualisierung von Informationspanels in ELK und SIEM\" src=\"\/wp-content\/uploads\/2020\/08\/54ebe976e6479930ca8d20cfacdc0d8d.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualisierung von Informationspanels in ELK und SIEM\" src=\"\/wp-content\/uploads\/2020\/08\/e0862fafaa4ad1ba34714339a33c698f.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Nachdem Sie auf die Ansicht der Hosts geklickt haben, sollten Sie etwas \u00c4hnliches wie dies erhalten. Wie Sie sehen k\u00f6nnen, sind drei Hosts mit diesem Computer verbunden:<\/p>\n<p><\/p>\n<p>1 Windows 10.<\/p>\n<p><\/p>\n<p>2 Ubuntu Server 18.04.<\/p>\n<p><\/p>\n<p>Wir haben mehrere visuelle Darstellungen, von denen jede verschiedene Arten von Ereignissen anzeigt.<\/p>\n<p><\/p>\n<p>Zum Beispiel zeigt die in der Mitte Daten zu Logins auf allen drei Maschinen an.<\/p>\n<p><\/p>\n<p>Dieses Datenvolumen, das Sie hier sehen, wurde \u00fcber f\u00fcnf Tage gesammelt. Das erkl\u00e4rt die gro\u00dfe Anzahl an fehlgeschlagenen und erfolgreichen Logins. Sie werden wahrscheinlich nur eine kleine Anzahl von Protokollen haben, also machen Sie sich keine Sorgen.<\/p>\n<p><\/p>\n<h4 id=\"12--razdel-setevyh-sobytiy\">1.2 - Abschnitt zu Netzwerkereignissen<\/h4>\n<p><\/p>\n<p>Wenn Sie zum Abschnitt Netzwerk wechseln, sollte es etwa so aussehen. Dieser Abschnitt erm\u00f6glicht es Ihnen, alles, was in Ihrem Netzwerk passiert, genau zu verfolgen, von HTTP\/TLS-Verkehr bis hin zu DNS-Verkehr und externen Ereigniswarnungen.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualisierung von Informationspanels in ELK und SIEM\" src=\"\/wp-content\/uploads\/2020\/08\/3ebae3d5e85dd84556eb26901c2fd519.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualisierung von Informationspanels in ELK und SIEM\" src=\"\/wp-content\/uploads\/2020\/08\/344db7fac06acabaa011657debb52993.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<h3 id=\"2--dashbordy-po-umolchaniyu\">2- Standard-Dashboards<\/h3>\n<p><\/p>\n<p>Um den Benutzern das Leben zu erleichtern, haben die Entwickler von elastic.co ein standardm\u00e4\u00dfiges, offiziell unterst\u00fctztes Dashboard f\u00fcr ELK erstellt. Unsere Bits waren keine Ausnahme von dieser Regel. Hier nehme ich das standardm\u00e4\u00dfige Packetbeat-Dashboard als Beispiel.<\/p>\n<p><\/p>\n<p>Wenn Sie Schritt zwei des Artikels korrekt durchgef\u00fchrt haben. Sollten Sie ein Dashboard eingerichtet haben, das auf Sie wartet. Lassen Sie uns nun anfangen.<\/p>\n<p><\/p>\n<p>W\u00e4hlen Sie im linken Tab von Kibana das Dashboard-Symbol aus. Es ist das dritte von oben.<\/p>\n<p><\/p>\n<p>Geben Sie den Anteil im Suchfeld ein.<\/p>\n<p><\/p>\n<p>Wenn das Bit mehrere Module hat, wird f\u00fcr jedes ein Dashboard erstellt. Aber nur das Modul, das aktiviert ist, zeigt nicht leere Daten an.<\/p>\n<p><\/p>\n<p>W\u00e4hlen Sie das Modul mit dem Namen Ihrer Wahl aus.<\/p>\n<p><\/p>\n<p>Das ist die Hauptvorlage. <strong>PacketBeat<\/strong>.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualisierung von Informationspanels in ELK und SIEM\" src=\"\/wp-content\/uploads\/2020\/08\/f895c527f746c6df4c7e4e43c4eee802.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Das ist das Dashboard f\u00fcr Netzwerk-Streams. Es informiert uns \u00fcber eingehende und ausgehende Pakete, die Quell- und Ziel-IP-Adressen und bietet viele n\u00fctzliche Informationen f\u00fcr den Sicherheitsanalytiker.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualisierung von Informationspanels in ELK und SIEM\" src=\"\/wp-content\/uploads\/2020\/08\/1d319ebf0865ea4ad18c9f1a10d6182d.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualisierung von Informationspanels in ELK und SIEM\" src=\"\/wp-content\/uploads\/2020\/08\/fb4f7078d667bc3c402198c2c58c293d.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<h3 id=\"3---sozdanie-vashih-pervyh-dashbordov\">3 \u2014 Erstellen Sie Ihre ersten Dashboards.<\/h3>\n<p><\/p>\n<h4 id=\"31--osnovnye-ponyatiya\">3\u20131- Grundlegende Konzepte.<\/h4>\n<p><\/p>\n<p><strong>A- Arten von Dashboards:<\/strong><\/p>\n<p><\/p>\n<p>Dies sind verschiedene Visualisierungstypen, die Sie zur Darstellung Ihrer Daten verwenden k\u00f6nnen.<\/p>\n<p><\/p>\n<p>zum Beispiel haben wir:<\/p>\n<p><\/p>\n<ul>\n<li>Histogramm<\/li>\n<li>Karte<\/li>\n<li>Markdown-Widget<\/li>\n<li>Kreisdiagramm<\/li>\n<\/ul>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualisierung von Informationspanels in ELK und SIEM\" src=\"\/wp-content\/uploads\/2020\/08\/63a8cbb26fe1caa4c224fffca02a58ad.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><strong>B- KQL (Kibana Query Language):<\/strong><\/p>\n<p><\/p>\n<p>Dies ist die Sprache, die in Kibana verwendet wird, um eine benutzerfreundliche Datensuche zu erm\u00f6glichen. Damit k\u00f6nnen Sie \u00fcberpr\u00fcfen, ob bestimmte Daten existieren, und viele weitere n\u00fctzliche Funktionen nutzen. Um mehr zu erfahren, k\u00f6nnen Sie die Informationen unter diesem Link studieren.<\/p>\n<p><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/www.elastic.co\/guide\/en\/kibana\/current\/kuery-query.html\">https:\/\/www.elastic.co\/guide\/en\/kibana\/current\/kuery-query.html<\/a><\/noindex><\/p>\n<p><\/p>\n<p>Dies ist ein Beispiel f\u00fcr eine Anfrage zur Suche nach einem Host mit Windows 10 Pro.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualisierung von Informationspanels in ELK und SIEM\" src=\"\/wp-content\/uploads\/2020\/08\/2785f9afe1dfe463ad6b56febcfa04b8.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><strong>C- Filter:<\/strong><\/p>\n<p><\/p>\n<p>Diese Funktion erm\u00f6glicht es Ihnen, bestimmte Parameter wie den Hostnamen, Code oder Ereignis-ID usw. zu filtern. Die Filter verbessern die Ermittlungsphase erheblich hinsichtlich der Zeit und des Aufwands, die f\u00fcr die Suche nach Beweisen ben\u00f6tigt werden.<\/p>\n<p><\/p>\n<p><strong>D- Erste Visualisierung:<\/strong><\/p>\n<p><\/p>\n<p>Lassen Sie uns eine Visualisierung f\u00fcr MITRE ATT&amp;CK erstellen.<\/p>\n<p><\/p>\n<p>Zuerst m\u00fcssen wir zu <strong>Dashboard \u2192 Neues Dashboard erstellen \u2192 Neu erstellen \u2192 Kreis-Dashboard<\/strong><\/p>\n<p><\/p>\n<p>Legen Sie den Typ f\u00fcr das Indexmuster fest, und geben Sie dann den Namen Ihres Bits ein.<\/p>\n<p><\/p>\n<p>Dr\u00fccken Sie Eingabe. Zu diesem Zeitpunkt sollten Sie einen gr\u00fcnen Donut sehen.<\/p>\n<p><\/p>\n<p>Im Tab Buckets finden Sie links:<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualisierung von Informationspanels in ELK und SIEM\" src=\"\/wp-content\/uploads\/2020\/08\/432dd674f142ee33b4e248621638b9e8.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p> \u2014 Split Slices teilt den Donut in verschiedene Teile basierend auf der Datenstreuung.<\/p>\n<p><\/p>\n<p> \u2014 Split Chart erstellt einen weiteren Donut neben diesem. <\/p>\n<p><\/p>\n<p>Wir werden die geteilten Slices verwenden.<\/p>\n<p><\/p>\n<p>Wir werden unsere Daten basierend auf dem von uns gew\u00e4hlten Begriff visualisieren. In diesem Fall bezieht sich der Begriff auf MITRE ATT&amp;CK.<\/p>\n<p><\/p>\n<p>Im Winlogbeat-Feld, das uns diese Informationen liefert, lautet:<\/p>\n<p><\/p>\n<pre><code class=\"plaintext\">winlog.event_data.RuleName<\/code><\/pre>\n<p><\/p>\n<p><strong>Wir werden die Z\u00e4hlmetrik festlegen, um die Ereignisse nach der Anzahl ihrer Vorkommen zu ordnen.<\/strong><\/p>\n<p><\/p>\n<p>Aktivieren Sie die Funktion \u201eAndere Werte in einem separaten Segment gruppieren\u201c.<\/p>\n<p><\/p>\n<p>Das ist n\u00fctzlich, wenn die von Ihnen ausgew\u00e4hlten Begriffe viele unterschiedliche Bedeutungen aufweisen. Es hilft, die restlichen Daten als Einheit zu visualisieren. Dadurch erhalten Sie einen \u00dcberblick \u00fcber den Prozentsatz der restlichen Ereignisse.<\/p>\n<p><\/p>\n<p>Jetzt, da wir die Datenregisterkarte eingerichtet haben, wechseln wir zur Registerkarte \u201eEinstellungen\u201c.<\/p>\n<p><\/p>\n<p>Sie sollten Folgendes tun:<\/p>\n<p><\/p>\n<p>** Entfernen Sie die donut-Form, damit der gesamte Kreis in der Visualisierung sichtbar ist.<\/p>\n<p><\/p>\n<p>** W\u00e4hlen Sie eine Legendeposition, die Ihnen gef\u00e4llt. In diesem Fall zeigen wir sie rechts an.<\/p>\n<p><\/p>\n<p>** Stellen Sie die Anzeigewerte ein, damit sie neben ihrem Segment angezeigt werden, um das Lesen zu erleichtern; die anderen lassen Sie unver\u00e4ndert.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualisierung von Informationspanels in ELK und SIEM\" src=\"\/wp-content\/uploads\/2020\/08\/9b2e230247a5277c198f196e96e5f6da.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><strong>Die Beschneidung legt fest, wie viel Sie aus dem Ereignisnamen anzeigen m\u00f6chten.<\/strong><\/p>\n<p><\/p>\n<p>Legen Sie die Zeit fest, ab wann die Visualisierung beginnen soll, und klicken Sie dann auf das blaue Quadrat.<\/p>\n<p><\/p>\n<p>Sie sollten etwas \u00c4hnliches erhalten:<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualisierung von Informationspanels in ELK und SIEM\" src=\"\/wp-content\/uploads\/2020\/08\/b89f5bf6aee38ff9019540b5f72b6c4c.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Sie k\u00f6nnen Ihrer Visualisierung auch einen Filter hinzuf\u00fcgen, um einen bestimmten Host, den Sie \u00fcberpr\u00fcfen m\u00f6chten, oder beliebige Parameter zu filtern, die f\u00fcr Ihr Ziel n\u00fctzlich sein k\u00f6nnten. Die Visualisierung zeigt nur die Daten an, die den im Filter festgelegten Regeln entsprechen. In diesem Fall zeigen wir die Daten von MITER ATT &amp; CK, die nur von einem Host mit dem Namen win10 stammen.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualisierung von Informationspanels in ELK und SIEM\" src=\"\/wp-content\/uploads\/2020\/08\/aa6b4716d7e2cd27c9cc6b1a4acb25ae.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<h4 id=\"32--sozdanie-vashey-pervoy-informacionnoy-paneli\">3\u20132- Erstellung Ihres ersten Dashboards:<\/h4>\n<p><\/p>\n<p>Ein Dashboard ist eine Sammlung mehrerer Visualisierungen. Ihre Dashboards sollten klar, verst\u00e4ndlich und mit n\u00fctzlichen, deterministischen Daten ausgestattet sein. Hier ist ein Beispiel f\u00fcr Dashboards, die wir von Grund auf f\u00fcr winlogbeat erstellt haben.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"ELK SIEM Open Distro: Visualisierung von Informationspanels in ELK und SIEM\" src=\"\/wp-content\/uploads\/2020\/08\/d2da07c7fce7a96fa754c709bdedb8a0.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Danke f\u00fcr Ihre Zeit. Ich hoffe, dieser Artikel war hilfreich f\u00fcr Sie. Wenn Sie detailliertere Informationen zu dem Thema w\u00fcnschen, empfehlen wir Ihnen, die <noindex><a rel=\"nofollow\" href=\"https:\/\/www.elastic.co\/guide\/en\/kibana\/current\/tutorial-visualizing.html\">eine offizielle Website<\/a><\/noindex>.<\/p>\n<p><\/p>\n<p>Telegramm-Gruppe zu Elasticsearch zu besuchen: <noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/elasticsearch_ru\">https:\/\/t.me\/elasticsearch_ru<\/a><\/noindex><\/p>\n<p>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/516050\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 \u044d\u0442\u043e\u043c \u043f\u043e\u0441\u0442\u0435 \u0431\u0443\u0434\u0435\u0442 \u043e\u043f\u0438\u0441\u0430\u043d\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0432\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u043f\u0430\u043d\u0435\u043b\u0435\u0439 ELK \u0438 SIEM \u0432 ELK \u0421\u0442\u0430\u0442\u044c\u044f \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0430 \u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0440\u0430\u0437\u0434\u0435\u043b\u044b: 1- \u041e\u0431\u0437\u043e\u0440 ELK SIEM 2- \u0414\u0430\u0448\u0431\u043e\u0440\u0434\u044b \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e 3- \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0432\u0430\u0448\u0438\u0445 \u043f\u0435\u0440\u0432\u044b\u0445 \u0434\u0430\u0448\u0431\u043e\u0440\u0434\u043e\u0432 \u041e\u0433\u043b\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0432\u0441\u0435\u0445 \u043f\u043e\u0441\u0442\u043e\u0432. \u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435. \u0420\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u0435 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0438 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0439 \u0434\u043b\u044f SOC \u043a\u0430\u043a Service (SOCasS) ELK stack \u2014 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u041f\u0440\u043e\u0433\u0443\u043b\u043a\u0430 \u043f\u043e open Distro [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":92076,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-92075","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 4.9.10 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412 \u044d\u0442\u043e\u043c \u043f\u043e\u0441\u0442\u0435 \u0431\u0443\u0434\u0435\u0442 \u043e\u043f\u0438\u0441\u0430\u043d\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0432\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u043f\u0430\u043d\u0435\u043b\u0435\u0439 ELK \u0438 SIEM \u0432 ELK \u0421\u0442\u0430\u0442\u044c\u044f \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0430 \u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0440\u0430\u0437\u0434\u0435\u043b\u044b: 1- \u041e\u0431\u0437\u043e\u0440 ELK SIEM 2- \u0414\u0430\u0448\u0431\u043e\u0440\u0434\u044b \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e 3- \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0432\u0430\u0448\u0438\u0445 \u043f\u0435\u0440\u0432\u044b\u0445 \u0434\u0430\u0448\u0431\u043e\u0440\u0434\u043e\u0432 \u041e\u0433\u043b\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0432\u0441\u0435\u0445 \u043f\u043e\u0441\u0442\u043e\u0432. \u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435. \u0420\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u0435 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0438 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0439 \u0434\u043b\u044f SOC \u043a\u0430\u043a Service (SOCasS) ELK stack \u2014 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u041f\u0440\u043e\u0433\u0443\u043b\u043a\u0430 \u043f\u043e open Distro\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/elk-siem-open-distro-vizualizacziya-informaczionnyh-panelej-elk-i-siem-v-elk\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 4.9.10\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47ELK SIEM Open Distro: \u0412\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u043f\u0430\u043d\u0435\u043b\u0435\u0439 ELK \u0438 SIEM \u0432 ELK | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412 \u044d\u0442\u043e\u043c \u043f\u043e\u0441\u0442\u0435 \u0431\u0443\u0434\u0435\u0442 \u043e\u043f\u0438\u0441\u0430\u043d\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0432\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u043f\u0430\u043d\u0435\u043b\u0435\u0439 ELK \u0438 SIEM \u0432 ELK \u0421\u0442\u0430\u0442\u044c\u044f \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0430 \u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0440\u0430\u0437\u0434\u0435\u043b\u044b: 1- \u041e\u0431\u0437\u043e\u0440 ELK SIEM 2- \u0414\u0430\u0448\u0431\u043e\u0440\u0434\u044b \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e 3- \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0432\u0430\u0448\u0438\u0445 \u043f\u0435\u0440\u0432\u044b\u0445 \u0434\u0430\u0448\u0431\u043e\u0440\u0434\u043e\u0432 \u041e\u0433\u043b\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0432\u0441\u0435\u0445 \u043f\u043e\u0441\u0442\u043e\u0432. \u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435. \u0420\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u0435 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0438 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0439 \u0434\u043b\u044f SOC \u043a\u0430\u043a Service (SOCasS) ELK stack \u2014 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u041f\u0440\u043e\u0433\u0443\u043b\u043a\u0430 \u043f\u043e open Distro\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/elk-siem-open-distro-vizualizacziya-informaczionnyh-panelej-elk-i-siem-v-elk\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-08-22T17:42:03+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-08-22T17:42:03+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47ELK SIEM Open Distro: Visualisierung von ELK- und SIEM-Dashboards in ELK | ProHoster","description":"In diesem Beitrag wird die Konfiguration der Visualisierung von ELK- und SIEM-Dashboards in ELK beschrieben. Der Artikel ist in folgende Abschnitte unterteilt: 1- \u00dcberblick \u00fcber ELK SIEM 2- Standard-Dashboards 3- Erstellung Ihrer ersten Dashboards. Inhaltsverzeichnis aller Beitr\u00e4ge. Einleitung. Bereitstellung der Infrastruktur und Technologien f\u00fcr SOC als Service (SOCasS) ELK-Stack \u2014 Installation und Konfiguration. Rundgang durch Open Distro.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/elk-siem-open-distro-vizualizacziya-informaczionnyh-panelej-elk-i-siem-v-elk","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47ELK SIEM Open Distro: \u0412\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u043f\u0430\u043d\u0435\u043b\u0435\u0439 ELK \u0438 SIEM \u0432 ELK | ProHoster","og:description":"\u0412 \u044d\u0442\u043e\u043c \u043f\u043e\u0441\u0442\u0435 \u0431\u0443\u0434\u0435\u0442 \u043e\u043f\u0438\u0441\u0430\u043d\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0432\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u043f\u0430\u043d\u0435\u043b\u0435\u0439 ELK \u0438 SIEM \u0432 ELK \u0421\u0442\u0430\u0442\u044c\u044f \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0430 \u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0440\u0430\u0437\u0434\u0435\u043b\u044b: 1- \u041e\u0431\u0437\u043e\u0440 ELK SIEM 2- \u0414\u0430\u0448\u0431\u043e\u0440\u0434\u044b \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e 3- \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0432\u0430\u0448\u0438\u0445 \u043f\u0435\u0440\u0432\u044b\u0445 \u0434\u0430\u0448\u0431\u043e\u0440\u0434\u043e\u0432 \u041e\u0433\u043b\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0432\u0441\u0435\u0445 \u043f\u043e\u0441\u0442\u043e\u0432. \u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435. \u0420\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u0435 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0438 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0439 \u0434\u043b\u044f SOC \u043a\u0430\u043a Service (SOCasS) ELK stack \u2014 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u041f\u0440\u043e\u0433\u0443\u043b\u043a\u0430 \u043f\u043e open Distro","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/elk-siem-open-distro-vizualizacziya-informaczionnyh-panelej-elk-i-siem-v-elk","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-22T17:42:03+00:00","article:modified_time":"2020-08-22T17:42:03+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"92075","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:15:36","updated":"2022-09-27 16:41:20"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/92075","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=92075"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/92075\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/92076"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=92075"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=92075"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=92075"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}