Descarga de LogESP - Descargar el código fuente LogESP

LogESP

Datos del sitio web

1.0.0

Descargar

Logesp

Índice

Introducción
Instalación en Ubuntu
Capturas de pantalla

Documentación de gestión de activos

Gestión de activos

Documentación de gestión de riesgos

Amenazas adversas
- Eventos de amenaza adversa
- Fuentes de amenaza adversa
- Vulnerabilidades
- Respuestas
- Impacto
Amenazas no adversas
- Eventos de amenaza no adversas
- Fuentes de amenazas no adversas
- Condiciones de riesgo
- Respuestas
- Impacto

Documentación de SIEM

Analizador
- Daemon
- Análisis de eventos
  - Analgésicos
  - Ayudantes de análisis
- Configuración
Normas
- Daemon Sentry
- Limitar las reglas
  - Regla vs. Eventos de registro
  - Filtros
  - Listas de coincidencias
  - Coincidencia inversa
  - Cálculo de magnitud
Eventos
- Anatomía de un evento de registro
- Anatomía de un evento de regla
Demonios
Consejos de regex

Introducción

Logesp es un SIEM (Sistema de Información de Seguridad y Gestión de Eventos) escrito en Python Django. Cuenta con una interfaz web y maneja la gestión de registros y forenses, la gestión de riesgos y la gestión de activos.

Principios de diseño

Seguridad

Logesp fue diseñado y construido como una aplicación de seguridad, y el minimalismo puede ser bueno para la seguridad.

Logesp se basa en el marco Python Django.
Logesp no requiere credenciales, ni instalación de su software, en fuentes de registro. El reenvío de eventos se deja completamente hasta Syslog Daemons.
La interfaz web Logesp utiliza sin secuencias de comandos del lado del cliente.

Directrices NIST

El sistema de gestión de riesgos logesp se basa en las pautas de evaluación de riesgos NIST, y las aplicaciones SIEM y FORENSICS están diseñadas para respaldar las pautas de respuesta a incidentes NIST y forenses.