Xuân Thông's latest activity

I. Yêu cầu bài Lab 1.1. Mô tả sơ bộ bài lab Bài lab này thực hiện tạo một Ingest Pipeline trên OpenSearch. Pipeline sử dụng 5 processor...

I. Khảo Sát Yêu Cầu & Thực Trạng Log 1. Bối cảnh hệ thống Trong kiến trúc giám sát an ninh thông tin (SIEM/SOC), khâu xử lý dữ liệu đầu...

I. TỔNG QUAN VÀ CHUẨN BỊ MÔI TRƯỜNG 1. Mục tiêu bài lab Thiết lập hệ thống giám sát an ninh tập trung nhằm phát hiện sớm các hành vi xâm...

I. YÊU CẦU BÀI LAB 1. Bối cảnh bài Lab Trong vai trò là một kỹ sư vận hành hệ thống (SysAdmin) hoặc SOC Analyst, việc theo dõi dữ liệu...

I. Mô Tả Yêu Cầu Của Bài Lab 1. Mô tả sơ bộ bài lab Trong môi trường doanh nghiệp, việc giám sát các hành vi đăng nhập bất thường là ưu...

THIẾT LẬP SIEM/SOC TRÊN NỀN TẢNG OPENSEARCH ĐỂ PHÁT HIỆN BRUTE FORCE I. Yêu cầu bài Lab & Thực tế 1. Giới thiệu Trong kịch bản này...

I. Mô Tả Yêu Của Của Bài Lab 1. Giới thiệu tổng quan Trong môi trường quản trị hạ tầng hiện nay, dữ liệu log sinh ra từ các nền tảng...

I. Yêu cầu và Setup ban đầu Dựng SIEM engine bằng OpenSearch 2.12.0 trên Docker. Mục tiêu là thu nhập log tập trung cho SOC Lab. Môi...