LogESP

로그

Logesp (c) 2018 Dan Persons | MIT 라이센스

색인

• 소개
• 우분투에 설치
• 스크린 샷

자산 관리 문서

• 자산 관리

위험 관리 문서

• 적대적 위협
  • 적대적 위협 사건
  • 적대적 위협 출처
  • 취약성
  • 응답
  • 영향
• 비전문 적 위협
  • 비전문가 위협 이벤트
  • 비전문가 위협원
  • 위험 조건
  • 응답
  • 영향

Siem 문서

• 구문 분석
  • 다몬을 문지릅니다
  • 이벤트 파싱
    • 파서
    • 도우미를 구문 분석합니다
  • 구성
• 규칙
  • 센트리 데몬
  • 제한 규칙
    • 규칙 대 로그 이벤트
    • 필터
    • 일치 목록
    • 리버스 매칭
    • 크기 계산
• 이벤트
  • 로그 이벤트의 해부학
  • 규칙 이벤트의 해부학
• 데몬
• REGEX 팁

소개

Logesp는 Python Django로 작성된 SIEM (보안 정보 및 이벤트 관리 시스템)입니다. 웹 프론트 엔드를 특징으로하며 로그 관리 및 법의학, 위험 관리 및 자산 관리를 처리합니다.

디자인 원칙

보안

Logesp는 보안 응용 프로그램으로 설계 및 구축되었으며 미니멀리즘은 보안에 유용 할 수 있습니다.

• Logesp는 Python Django 프레임 워크를 기반으로합니다.
• Logesp는 로그 소스에 자격 증명 또는 소프트웨어 설치가 필요하지 않습니다. 이벤트 전달은 Syslog Daemons까지 전적으로 남아 있습니다.
• Logesp 웹 인터페이스는 클라이언트 측 스크립팅을 사용하지 않습니다.

NIST 지침

Logesp Risk Management 시스템은 NIST 위험 평가 지침을 기반으로하며 SIEM 및 Forensics 앱은 NIST 사고 대응 및 법의학 지침을 지원하도록 설계되었습니다.

간단

Logesp는 유닉스 디자인 철학을 수용합니다. 이해, 사용, 유지 및 확장을 쉽게하기 위해 가능한 한 간단하게 설계되었습니다.

응용 프로그램

Logesp에는 몇 가지 다른 응용 프로그램이 포함됩니다.

• SIEM- 보안 정보 및 이벤트 관리
• 자산 - 자산 관리
• 위험 - 위험 관리