LogESP

logesp

logesp（c）2018 dan persons | MITライセンス

索引

• 導入
• Ubuntuにインストールします
• スクリーンショット

資産管理ドキュメント

• 資産運用管理

リスク管理ドキュメント

• 敵対的な脅威
  • 敵対的な脅威の出来事
  • 敵対的な脅威源
  • 脆弱性
  • 応答
  • 影響
• 非逆数の脅威
  • 非逆数の脅威イベント
  • 非逆数の脅威ソース
  • リスク条件
  • 応答
  • 影響

SIEMドキュメント

• 解析
  • デーモンを解析します
  • イベント解析
    • パーサー
    • 解析するヘルパー
  • 構成
• ルール
  • セントリーデーモン
  • ルールを制限します
    • ルール対ログイベント
    • フィルター
    • 一致リスト
    • 逆マッチング
    • 大きさの計算
• イベント
  • ログイベントの解剖学
  • ルールイベントの解剖学
• デーモン
• 正規表現のヒント

導入

Logespは、Python Djangoで書かれたSIEM（セキュリティ情報およびイベント管理システム）です。 Webフロントエンドを備えており、ログ管理とフォレンジック、リスク管理、および資産管理を処理します。

デザイン原則

安全

Logespはセキュリティアプリケーションとして設計および構築され、ミニマリズムはセキュリティに適しています。

• Logespは、Python Djangoフレームワーク上に構築されています。
• Logespは、ログソースに資格情報またはソフトウェアのインストールを必要としません。イベントの転送は、完全にSyslog Daemonsに任されています。
• Logesp Webインターフェイスは、クライアント側のスクリプトを使用しません。

NISTガイドライン

LOGESPリスク管理システムは、NISTリスク評価のガイドラインに基づいており、SIEMおよびForensicsアプリは、NISTインシデント応答とフォレンジックガイドラインをサポートするように設計されています。

シンプルさ

LogespはUNIXデザインの哲学を受け入れています。理解し、使用し、維持し、拡張できるように、可能な限りシンプルであるように設計されています。

アプリケーション

logespにはいくつかの異なるアプリケーションが含まれています。

• SIEM-セキュリティ情報とイベント管理
• 資産 - 資産管理
• リスク - リスク管理