LogESP

logesp

logesp（c）2018 Dan Persons |麻省理工学院许可证

指数

• 介绍
• 在Ubuntu上安装
• 屏幕截图

资产管理文件

• 资产管理

风险管理文件

• 对抗威胁
  • 对抗性威胁事件
  • 对抗性威胁来源
  • 漏洞
  • 回答
  • 影响
• 非对抗性威胁
  • 非对抗性威胁事件
  • 非对抗性威胁来源
  • 风险条件
  • 回答
  • 影响

SIEM文档

• 解析
  • 解析守护程序
  • 事件解析
    • 解析器
    • 解析帮助者
  • 配置
• 规则
  • 哨兵守护程序
  • 限制规则
    • 规则与日志事件
    • 过滤器
    • 匹配列表
    • 反向匹配
    • 幅度计算
• 事件
  • 日志事件的解剖结构
  • 规则事件的解剖结构
• 守护程序
• 正则提示

介绍

LogESP是用Python Django编写的SIEM（安全信息和事件管理系统）。它具有网络前端，并处理日志管理和取证，风险管理和资产管理。

设计原则

安全

LogESP是作为安全应用程序设计和构建的，极简主义可以对安全性有益。

• logEsp建立在Python Django框架上。
• LogESP不需要在日志源上凭据或安装其软件。事件转发完全由Syslog守护程序。
• Logesp Web界面没有客户端脚本。

NIST指南

LogESP风险管理系统基于NIST风险评估指南，SIEM和法医应用程序旨在支持NIST事件响应和取证指南。

简单

logEsp包含UNIX设计理念。它旨在尽可能简单，以便易于理解，使用，维护和扩展。

申请

logEsp包含一些不同的应用程序：

• SIEM-安全信息和事件管理
• 资产 - 资产管理
• 风险管理