LogESP

logesp

logesp（c）2018 Dan Persons |麻省理工學院許可證

指數

• 介紹
• 在Ubuntu上安裝
• 屏幕截圖

資產管理文件

• 資產管理

風險管理文件

• 對抗威脅
  • 對抗性威脅事件
  • 對抗性威脅來源
  • 漏洞
  • 回答
  • 影響
• 非對抗性威脅
  • 非對抗性威脅事件
  • 非對抗性威脅來源
  • 風險條件
  • 回答
  • 影響

SIEM文檔

• 解析
  • 解析守護程序
  • 事件解析
    • 解析器
    • 解析幫助者
  • 配置
• 規則
  • 哨兵守護程序
  • 限制規則
    • 規則與日誌事件
    • 過濾器
    • 匹配列表
    • 反向匹配
    • 幅度計算
• 事件
  • 日誌事件的解剖結構
  • 規則事件的解剖結構
• 守護程序
• 正則提示

介紹

LogESP是用Python Django編寫的SIEM（安全信息和事件管理系統）。它具有網絡前端，並處理日誌管理和取證，風險管理和資產管理。

設計原則

安全

LogESP是作為安全應用程序設計和構建的，極簡主義可以對安全性有益。

• logEsp建立在Python Django框架上。
• LogESP不需要在日誌源上憑據或安裝其軟件。事件轉發完全由Syslog守護程序。
• Logesp Web界面沒有客戶端腳本。

NIST指南

LogESP風險管理系統基於NIST風險評估指南，SIEM和法醫應用程序旨在支持NIST事件響應和取證指南。

簡單

logEsp包含UNIX設計理念。它旨在盡可能簡單，以便易於理解，使用，維護和擴展。

申請

logEsp包含一些不同的應用程序：

• SIEM-安全信息和事件管理
• 資產 - 資產管理
• 風險管理