Nội dung mới nhất bởi Nguyễn Kim Khánh

  1. N

    SIEM/Log Management Triển khai hệ thống SIEM theo mô hình All-in-One ( Opensearch + Vector + Wazuh)

    1. Giới thiệu chung 1.1 Mục đích tài liệu Tài liệu này được xây dựng với mục đích: Cung cấp hướng dẫn chi tiết quá trình triển khai, cấu hình, tối ưu và bàn giao vận hành hệ thống. Mô tả rõ ràng kiến trúc, thành phần hệ thống, quy trình cài đặt, tích hợp và kiểm thử. Cơ sở tham khảo cho đội...
  2. N

    SIEM/Log Management Hướng dẫn chạy script cài đặt tự động Wazuh Agent trên Linux

    Mục lục I. Giới thiệu 1. Wazuh và Wazuh Agent 2. Mục đích II. Hướng dẫn thực hiện III. Kết luận I. Giới thiệu 1. Wazuh và Wazuh Agent Wazuh là một nền tảng mã nguồn mở dùng để giám sát an ninh, phát hiện xâm nhập và quản lý tuân thủ. Nó thu thập và phân tích log từ nhiều nguồn, giúp phát hiện...
  3. N

    SIEM/Log Management [SIEM/Log Managemet] Thu thập log MSSQL

    I. MSSQL là gì? MSSQL (Microsoft SQL Server) là một hệ quản trị cơ sở dữ liệu quan hệ (RDBMS) do Microsoft phát triển Chức năng: Lưu trữ, quản lý và truy vấn dữ liệu theo mô hình quan hệ. Hỗ trợ ngôn ngữ truy vấn SQL (Structured Query Language). Thành phần: Database Engine → lõi chính để...
  4. N

    SIEM/Log Management [SIEM/Log Managenment] Mô hình All-in-one OpenSearch

    I. Công cụ - OpenSearch: Công cụ tìm kiếm và phân tích dữ liệu gồm hai thành phần chính là: Open Search và OpenSearch Dashboards - Fluentd: Chuyên thu thập, xử lý và phân phối log trong hệ thống (log collector & log forwarder) II. Mô hình All-in-one: Mô hình all-in-one là tất cả các thành...
Xem thêm
Back
Top