Nội dung mới nhất bởi Võ Đức Chính

  1. V

    SIEM/Log Management Tài liệu Kiến trúc và Cài đặt Prometheus Stack

    1. Tổng quan Kiến trúc Hệ thống giám sát được thiết kế dựa trên hệ sinh thái Prometheus, đảm bảo khả năng thu thập metics đa dạng từ máy chủ, thiết bị mạng và ứng dụng cơ sở dữ liệu. Để đảm bảo tính sẵn sàng cao (High Availability - HA) cho việc truy cập và query dữ liệu, Keepalived được sử dụng...
  2. V

    SIEM/Log Management Hướng dẫn sử dụng, tạo dashboard, viz trên Opensearch Dashboard

    Phần 1: Giới thiệu tổng quan 1.1. OpenSearch Dashboards là gì? Trong quản trị hệ thống và bảo mật, việc đối mặt với hàng triệu dòng log thô (raw logs) dạng văn bản từ các thiết bị mạng, máy chủ hay ứng dụng là điều diễn ra hàng ngày. Đọc hiểu và tìm kiếm bất thường trong đống dữ liệu khổng lồ đó...
  3. V

    SIEM/Log Management CHUẨN HÓA CẤU TRÚC VÀ QUY CÁCH FORMAT CODE VEGA

    Tài liệu này quy định các tiêu chuẩn bắt buộc khi viết mã Vega nhằm đảm bảo các dashboard có khả năng Responsive, không bị sập giao diện khi thiếu dữ liệu, tối ưu hóa hiệu năng truy vấn OpenSearch và đồng bộ về mặt thẩm mỹ. 0. GIỚI THIỆU TỔNG QUAN VỀ VEGA VISUALIZATION 0.1. Vega là gì? Vega (và...
  4. V

    SIEM/Log Management vsphere-folder-exporter: Tool thu thập metrics vCenter cho Prometheus (hỗ trợ gom nhóm theo Folder)

    Thường thì việc giám sát vCenter qua Prometheus đã có nhiều exporter hỗ trợ, nhưng này là nó tập trung vào việc tổ chức và gom nhóm dữ liệu theo từng Folder của máy ảo. Điều này cực kỳ tiện lợi khi bạn cần tính bill hoặc báo cáo tài nguyên cho từng phòng dự án dựa trên cấu trúc thư mục của...
  5. V

    SIEM/Log Management [Prometheus] Thiết Lập Cụm Prometheus High Availability (HA) Mô Hình Active-Standby Kết Hợp Keepalived

    1. Vấn đề Trong các hệ thống giám sát hạ tầng, Prometheus là một tiêu chuẩn. Để đảm bảo High Availability (HA), cách truyền thống là chạy nhiều node Prometheus song song cùng thu thập metric. Tuy nhiên, nếu bạn sử dụng các Database backend không hỗ trợ tính năng tự động loại bỏ dữ liệu trùng lặp...
  6. V

    SIEM/Log Management [SNMP_EXPORTER] Cách tự tạo cấu hình generator.yml cho snmp_exporter

    Em xin chia sẻ cách tự tạo file generator.yml để build ra file cấu hình snmp.yml cho Prometheus snmp_exporter. Cách này đặc biệt hữu ích khi bạn muốn chủ động chỉ định chính xác những thông số (Object Name) nào cần thu thập cho một thiết bị mạng cụ thể. Em sẽ lấy ví dụ với thiết bị Switch của...
  7. V

    SIEM/Log Management [Phần 4] Triển khai Pipeline Node trong hệ thống SIEM trên service, có cluster (Opensearch + Wazuh Manager + Vector)

    Mô hình triển khai: Chú thích: Các node Management + Agent Management; Log pipeline + Load Blancing sẽ được gộp lại để giảm chi phí triển khai. VMIP Data0110.30.194.181 Data0210.30.194.182 Data0310.30.194.183 Dashboard10.30.194.184 Manager0110.30.194.185 Manager0210.30.194.186...
  8. V

    SIEM/Log Management [Phần 3] Triển khai Manager Node trong hệ thống SIEM trên service, có cluster (Opensearch + Wazuh Manager + Vector)

    Mô hình triển khai: Chú thích: Các node Management + Agent Management; Log pipeline + Load Blancing sẽ được gộp lại để giảm chi phí triển khai. VMIP Data0110.30.194.181 Data0210.30.194.182 Data0310.30.194.183 Dashboard10.30.194.184 Manager0110.30.194.185 Manager0210.30.194.186...
  9. V

    SIEM/Log Management [Phần 2] Triển khai Dashboard Node trong hệ thống SIEM trên service, có cluster (Opensearch + Wazuh Manager + Vector)

    Mô hình triển khai: Chú thích: Các node Management + Agent Management; Log pipeline + Load Blancing sẽ được gộp lại để giảm chi phí triển khai. VMIP Data0110.30.194.181 Data0210.30.194.182 Data0310.30.194.183 Dashboard10.30.194.184 Manager0110.30.194.185 Manager0210.30.194.186...
  10. V

    SIEM/Log Management [Phần 1] Triển khai Data Node trong hệ thống SIEM trên service, có cluster (Opensearch + Wazuh Manager + Vector)

    Mô hình triển khai: Chú thích: Các node Management + Agent Management; Log pipeline + Load Blancing sẽ được gộp lại để giảm chi phí triển khai. VMIP Data0110.30.194.181 Data0210.30.194.182 Data0310.30.194.183 Dashboard10.30.194.184 Manager0110.30.194.185 Manager0210.30.194.186...
  11. V

    SIEM/Log Management Triển khai hệ thống SIEM trên service, có cluster (Opensearch + Wazuh Manager + Vector)

    Mô hình triển khai: Chú thích: Các node Management + Agent Management; Log pipeline + Load Blancing sẽ được gộp lại để giảm chi phí triển khai. VMIP Data0110.30.194.181 Data0210.30.194.182 Data0310.30.194.183 Dashboard10.30.194.184 Manager0110.30.194.185 Manager0210.30.194.186...
  12. V

    SIEM/Log Management [SIEM/Log Management] Parsing log Sophos Firewall trên Vector theo ECS

    Sau khi đã thu thập được log và parsing cơ bản: https://securityzone.vn/t/siem-log-management-parsing-log-sophos-firewall-tren-vector.12619/ Thực hiện parsing theo ECS scheme: https://www.elastic.co/docs/reference/ecs File config vector: data_dir: "/vector-data-dir" api: enabled: true...
  13. V

    SIEM/Log Management [SIEM/Log Management] Parsing log Sophos Firewall trên Vector

    Cách cài đặt và thu thập raw log của Sophos firewall: https://securityzone.vn/t/siem-log-management-wazuh-tich-hop-opensearch-vector-thu-thap-log-sophos-firewall.12610/ Sau khi thu thập được log firewall sẽ thấy firewall gửi cho mình: "message": "<134>device_name=\"SFW\"...
  14. V

    SIEM/Log Management [SIEM/Log Management] Wazuh tích hợp Opensearch + Vector thu thập log Sophos Firewall

    1. Cài Sophos Firewall thông qua ovf Link tải: https://www.sophos.com/en-us/support/downloads/firewall-installers Sử dụng 4 file như trên hình: Chọn Deploy OVF Templates: Upload 4 file vào: Tiếp theo cứ chọn mặc định Khi cài xong lần đầu đăng nhập với password mặc định là: admin Ấn “a”...
  15. V

    SIEM/Log Management [SIEM/Log Management] Triển khai mô hình All-in-one: Wazuh (Manager + Agent) thu thập logs và gửi về OpenSearch bằng Vector.dev

    Kiến trúc: - Wazuh Agents: là các agent được cài đặt trên các máy chủ, máy trạm, hoặc container (endpoints). Nhiệm vụ: chủ động theo dõi hệ thống (log file, file integrity, cấu hình, sự kiện hệ thống) và gửi dữ log về cho trình quản lý trung tâm Wazuh Manager. Tương tác: nhận policy (cấu hình)...
Xem thêm
Back
Top