I roto i nga tuhinga o mua, kua mohio matou ki te puranga elk me te whakarite i te konae whirihoranga Logstash mo te poroporo rangitaki. tirohia mai i te punaha me te aha i hangaia ai nga mea katoa - he kauwhata me nga ripanga kua honoa ki roto papatohu. I tenei ra ka ata titiro tatou ki te punaha whakaata Kibana, ka titiro tatou me pehea te hanga kauwhata me nga ripanga, a, ko te mutunga ka hangahia e matou he papatohu ngawari i runga i nga raarangi mai i te pakitara Tirotiro.
Ko te mahi tuatahi ki te kibana ko te hanga tauira taupū, i runga i te arorau, he turanga tenei o nga taurangi kua whakakotahi i runga i tetahi kaupapa. Ae ra, he waahi noa tenei kia pai ake te rapu a Kibana mo nga korero puta noa i nga taurangi katoa i te wa kotahi. Ka tautuhia ma te whakaorite i te aho, me kii "takitaki-*" me te ingoa o te taurangi. Hei tauira, ka uru te "tirotiro-2019.12.05" ki te tauira, engari karekau noa te "takitaki" i te waahi. He mea tika ki te whakahua motuhake i te rapu kaore e taea te rapu korero mo nga tauira taurangi rereke i te wa ano; he iti nei i muri mai i nga tuhinga ka whai ake ka kite tatou ka tukuna nga tono API ma te ingoa o te taurangi, ma te kotahi noa ranei. raina o te tauira, ka taea te panui te pikitia:
Whai muri i tenei, ka tirohia e matou i roto i te tahua Discover kua tohua nga raarangi katoa ka whirihorahia te parser tika. Mena ka kitea etahi rereke, hei tauira, te huri i te momo raraunga mai i te aho ki te tauoti, me whakatika e koe te konae whirihoranga Logstash, na reira, ka tika te tuhi i nga raarangi hou. Kia taea ai e nga raarangi tawhito te tango i te ahua e hiahiatia ana i mua i te huringa, ko te mahi reindexing anake ka awhina; i roto i nga tuhinga ka whai ake ka korerohia tenei mahi. Me whakarite kei te pai nga mea katoa, ka taea te panui te pikitia:
Kua takoto nga poro, ko te tikanga ka timata taatau ki te hanga papatohu. I runga i nga tātaritanga o nga papatohu mai i nga hua haumarutanga, ka mohio koe ki te ahua o te haumarutanga korero i roto i tetahi whakahaere, ka tino kite koe i nga whakaraeraetanga i roto i te kaupapa here o naianei, me te whai huarahi ki te whakakore. Me hanga he papatohu iti ma te whakamahi i etahi taputapu whakaata. E 5 nga waahanga o te papatohu:
- ripanga hei tātai i te tapeke o ngā rākau mā ngā matatahi
- tepu mo nga waitohu IPS tino nui
- tūtohi porowhita mō ngā kaupapa Ārai Whakawehi
- tūtohi o nga pae tino rongonui
- tūtohi mo te whakamahinga o nga tono tino kino
Hei hanga whika whakakitenga, me haere koe ki te tahua Whakaarohia, ka kowhiri i te ahua e hiahia ana matou ki te hanga! Me haere tatou i runga i te raupapa.
Ripanga hei tātai i te tapeke o ngā rākau mā te mata
Ki te mahi i tenei, tohua he ahua Papa Ripanga, ka taka matou ki roto i nga taputapu mo te hanga kauwhata, kei te taha maui nga tautuhinga o te ahua, kei te taha matau ko te ahua o te ahua i roto i nga tautuhinga o naianei. Tuatahi, ka whakaatu ahau he aha te ahua o te teepu kua oti, ka mutu ka haere maatau ki nga tautuhinga, ka taea te panui te pikitia:
Ko nga tautuhinga taipitopito o te ahua, ka taea te panui te pikitia:
Kia titiro tatou ki nga tautuhinga.
I whirihora tuatahi inenga, koinei te uara ka whakahiatohia nga mara katoa. Ka tatauhia nga inenga i runga i nga uara i tangohia i tetahi huarahi, i tetahi atu ranei mai i nga tuhinga. Ko nga uara ka tangohia i te nuinga o te waa mara tuhinga, engari ka taea hoki te hanga ma te whakamahi i nga tuhinga. I tenei keehi ka whakauruhia e matou Huihuinga: Tatau (te tapeke o nga raarangi).
Whai muri i tenei, ka wehewehea te ripanga ki nga wahanga (nga mara) e tatau ai te ine. Ka mahia tenei mahi e te tautuhinga Peekete, e rua nga whiringa tautuhinga:
- nga rarangi wehewehe - te taapiri i nga pou me te wehewehe i te ripanga ki nga rarangi
- tepu wehewehe - wehewehe ki etahi ripanga i runga i nga uara o tetahi mara motuhake.
В pakete Ka taea e koe te taapiri i nga wehenga maha hei hanga i etahi pou, ripanga ranei, he tino arorau nga here i konei. I roto i te whakahiatotanga, ka taea e koe te whiriwhiri ko tehea tikanga ka whakamahia hei wehewehe ki nga waahanga: awhe ipv4, awhe ra, Ture, etc. Ko te kowhiringa tino pai ko te tika ngā и Nga Tikanga Nui, Ko te wehewehe ki nga waahanga ka whakahaerehia i runga i nga uara o tetahi mara taurangi motuhake, ko te rereketanga i waenga i a raatau kei te maha o nga uara kua whakahokia mai, me o raatau whakaaturanga. I te mea e hiahia ana matou ki te wehewehe i te ripanga ki te ingoa o nga matatahi, ka tohua e matou te mara - hua.kupumatua ka tautuhi i te rahi ki te 25 nga uara i whakahokia.
Engari i nga aho, ka whakamahia elasticsearch nga momo raraunga e 2 - kuputuhi и kupu matua. Mena kei te hiahia koe ki te mahi i te rapu tuhinga-katoa, me whakamahi koe i te momo tuhinga, he mea tino watea i te wa e tuhi ana i to ratonga rapu, hei tauira, te rapu mo te whakahua i tetahi kupu i roto i te uara mara motuhake (kuputuhi). Mena kei te pirangi koe ki te taurite tika, me whakamahi koe i te momo kupu matua. Ano, me whakamahi te momo raraunga kupu matua mo nga mara e hiahia ana kia tohatoha, whakahiato ranei, ara, i roto i a maatau.
Ko te mutunga, ka tatauhia e Elasticsearch te maha o nga raarangi mo tetahi wa, ka whakahiatohia e te uara o te mara hua. I roto i te Tapanga Ritenga, ka tautuhia te ingoa o te pou ka whakaatuhia ki te ripanga, ka whakatauhia te wa e kohia ai e matou nga raarangi, ka tiimata te tuku - Ka tukuna e Kibana he tono ki te elasticsearch, ka tatari mo te whakautu ka tiro i nga raraunga kua riro. Kua reri te tepu!
Tutohi porohita mo nga huihuinga Aukati Whakawehi
Ko te mea nui ko nga korero mo te maha o nga tauhohenga hei paheketanga kitea и Aukati i runga i nga maiki haumarutanga korero i roto i te kaupapa here haumarutanga o naianei. He pai te mahi a te tūtohi porowhita mo tenei ahuatanga. Tīpakohia ki te Tirohanga - Te tūtohi Pie. I roto ano i te ine ka tautuhia te whakahiatotanga ma te maha o nga raarangi. I roto i nga peere ka hoatu e matou Nga Ture => mahi.
He tika nga mea katoa, engari ko te hua e whakaatu ana i nga uara mo nga matatahi katoa; me tarai noa e koe ma nga matatahi e mahi ana i roto i te anga o te Aukati Whakawehi. Na reira, ka tino whakaturia e matou Tuhinga ki te rapu korero anake i runga i nga matatahi e pa ana ki nga maiki haumarutanga korero - hua: (“Anti-Bot” RĀNEI “Atete-Virus Hou” RĀNEI “Kaitiaki DDoS” RĀNEI “SmartDefense” RĀNEI “Threat Emulation”). Ka taea te panui te pikitia:
Me etahi atu tautuhinga taipitopito, ka taea te paato i te pikitia:
Ripanga Takahanga IPS
I muri mai, he mea nui mai i te tirohanga haumarutanga korero ko te maataki me te tirotiro i nga kaupapa i runga i te mata. IPS и Whakawhanaunga Whakawehi, которые kaore i te aukatia kaupapa here o naianei, kia taea ai te whakarereke i te hainatanga hei aukati, mena ka whai mana te waka, kaua e tirohia te hainatanga. Ka hangahia e matou te ripanga kia rite ki te tauira tuatahi, ko te rereke anake ka hangaia e matou etahi pou maha: protections.keyword, severity.keyword, product.keyword, originsicname.keyword. Me whakarite he tātari hei rapu korero i runga i nga matatahi anake e haangai ana mo nga maiki haumarutanga korero - hua: (“SmartDefense” OR “Threat Emulation”). Ka taea te panui te pikitia:
Ko nga tautuhinga taipitopito ake, ka taea te panui te pikitia:
Tutohi mo nga waahi tino rongonui
Ki te mahi i tenei, hanga he ahua - Pae Poutū. Ka whakamahia ano e matou te tatau (tuaka Y) hei ine, a ki te tuaka X ka whakamahia e matou te ingoa o nga waahi kua torohia hei uara - "appi_name". He iti te tinihanga i konei: ki te whakahaere koe i nga tautuhinga i roto i te putanga o naianei, ka tohua nga waahi katoa ki te kauwhata me te tae kotahi, kia maha nga tae ka whakamahia e matou he taapiri taapiri - "raupapa wehe", ka taea e koe te wehewehe i tetahi pou kua oti te hanga ki etahi atu uara, mai i te mara kua tohua o te akoranga! Ko tenei wehewehenga ka taea te whakamahi hei pou maha-tae ki runga i nga uara i roto i te aratau tapae, i te aratau noa ranei hei hanga i nga pou maha kia rite ki tetahi uara ki te tuaka X. I tenei keehi, ka whakamahia e matou te he rite te uara ki te tuaka X, na tenei ka taea te hanga i nga pou katoa kia maha nga tae, ka tohuhia e nga tae kei te taha matau o runga. I roto i te tātari i whakaturia e matou - hua: "Tatari URL" kia kite i nga korero i runga i nga waahi kua torohia, ka taea te panui te pikitia:
Tautuhinga:
Hoahoa mo te whakamahinga o nga tono tino kino
Ki te mahi i tenei, hanga he ahua - Pae Poutū. Ka whakamahia ano e matou te tatau (tuaka Y) hei ine, a ki te tuaka X ka whakamahia te ingoa o nga tono i whakamahia - "appi_name" hei uara. Ko te mea nui ko te tautuhinga tātari - hua: "Mana Tono" ME app_risk: (4 OR 5 OR 3 ) ME te mahi: "whakaae". Ka tātarihia e matou nga raarangi ma te mata whakahaere tono, ka tango noa i nga waahi kua whakarōpūhia hei waahi morearea, Teitei, Waenga, a mena ka whakaaetia te uru ki enei waahi. Ka taea te panui te pikitia:
Tautuhinga, ka taea te panui:
Papatohu
Ko te tiro me te hanga papatohu kei roto i te tuemi tahua motuhake - Papatohu. He ngawari nga mea katoa i konei, ka hangaia he papatohu hou, ka taapirihia te tirohanga ki a ia, ka tuu ki tona waahi ka mutu!
Kei te hangahia e matou he papatohu e mohio ai koe ki te ahuatanga taketake o te ahuatanga o te haumarutanga korero i roto i tetahi whakahaere, o te akoranga, i te taumata Tirotiro anake, ka taea te panui te pikitia:
I runga i enei kauwhata, ka mohio tatou ko wai nga hainatanga whakahirahira kaore i te aukatihia i runga i te papangaahi, kei hea nga kaiwhakamahi e haere ana, me nga tono tino kino ka whakamahia e ratou.
mutunga
I titiro matou ki nga kaha o te tirohanga taketake ki Kibana me te hanga i tetahi papatohu, engari he waahanga iti noa tenei. I tua atu i te akoranga ka titiro motuhake tatou ki te whakatakoto mapi, te mahi me te punaha elasticsearch, te mohio ki nga tono API, aunoatanga me te maha atu!
No reira noho tonu (, , , ), .
Source: will.com