OSSEC ではじめるセキュリティログ監視 - クックパッド開発者ブログ

テクノロジーカテゴリーの変更を依頼記事元:

techlife.cookpad.com

223 usersがブックマークコメント

OSSEC ではじめるセキュリティログ監視 - クックパッド開発者ブログ

インフラストラクチャー部の星 (@kani_b) です。 Heartbleed, ShellShock, XSA-108 (a.k.a. EC2 インス... インフラストラクチャー部の星 (@kani_b) です。 Heartbleed, ShellShock, XSA-108 (a.k.a. EC2 インスタンス再起動祭), POODLE など、今年は話題となるような脆弱性が各地を襲う一年でした。脆弱性への対応に加え、いわゆるセキュリティ対策に日頃頭を悩ませている方も多いのではないかと思います。一言にセキュリティ対策と言っても、実際やるべきことは多岐にわたります。今回はそのうちの一つとして、OSSEC という IDS (侵入検知システム) を使ったセキュリティログ監視についてご紹介します。 OSSEC とは OSSEC は、いわゆるホスト型の IDS (HIDS) です。以下のような機能を持っています。ログ解析、監視ファイルの変更監視 rootkit の検知それらをトリガにしたプログラムの自動実行 (Active Response)

オーナー kani_b 年の瀬なのでセキュリティログ監視の話を書きました。みなさん良いお年を〜〜〜 (来年は穏やかな一年になりますように。。。)

2014/12/31 リンク

gologo13 “AWS EC2では例えば全トラフィックが通るミラーポートなどを作成する方法が取れないためセキュリティ面での監視も基本的に全ホストにノードを導入して行うような構成になることが多いです”

2015/01/29 リンク

kimutansk ルールを連鎖させてイベントを発火させる類のOSSは色々ありますが、ルールの定義の方法はわかりやすいですね。

2015/01/01 リンク

kasumani OSSEC ではじめるセキュリティログ監視 Heartbleed, ShellShock, XSA-108 (a.k.a. Tags: feedly, ifttt, recently read, saved for later from Pocket January 01, 2015 at 01:50AM via IFTTT