LogESP Download - LogESP Sourced Code скачать

LogESP

Данные веб-сайта

1.0.0

Скачать

Логистый

Индекс

Введение
Установка на Ubuntu
Скриншоты

Документация по управлению активами

Управление активами

Документация по управлению рисками

Состязательные угрозы
- Совместные события угрозы
- Источники состязательной угрозы
- Уязвимости
- Ответы
- Воздействие
Нерадосленные угрозы
- События нерагменной угрозы
- НЕПРАВИЛЬНЫЕ Источники угрозы
- Условия риска
- Ответы
- Воздействие

Сиемная документация

Диапазон
- ПАНЧИНА ДЕМОНА
- Расположение событий
  - Парсеры
  - Помощники разбора
- Конфигурация
Правила
- Сентри Демон
- Ограничить правила
  - Правило против событий журнала
  - Фильтры
  - Списки совпадений
  - Обратное сопоставление
  - Расчет величины
События
- Анатомия события журнала
- Анатомия события правила
Демоны
Советы по включению

Введение

Logesp - это SIEM (система безопасности и управление безопасностью), написанная на Python Django. Он оснащен веб -фронтом, обрабатывает управление журналами и судебно -медицинскую экспертизу, управление рисками и управление активами.

Принципы дизайна

Безопасность

Logesp был разработан и создан как приложение безопасности, и минимализм может быть хорошим для безопасности.

Logesp построен на рамке Python Django.
Logesp не требует учетных данных или установки своего программного обеспечения на источниках журнала. Переадресация событий остается полностью до демонов.
Веб-интерфейс Logesp не использует сценарии на стороне клиента.

NIST Руководства

Система управления рисками Logesp основана на руководящих принципах оценки рисков NIST, а приложения SIEM и судебно -медицинскую экспертизу предназначены для поддержки руководящих принципов реагирования на инцидент NIST и криминалистики.

Простота

Logesp охватывает философию дизайна Unix. Он предназначен для того, чтобы быть максимально простым, чтобы быть простым для понимания, использования, обслуживания и расширения.