Từ Chí Kiên
Intern
I. Giới thiệu về công nghệ
1. Opensearch
[1] Là một công cụ tìm kiếm và phân tích log, từ việc triển khai tìm kiếm trên trang web cho đến phân tích dữ liệu bảo mật nhằm phát hiện các mối đe dọa.
2. ELK Stack
[2] Là công cụ mang lại khả năng nắm bắt thông tin chi tiết về bảo mật và phát hiện mối đe dọa theo thời gian thực.
Hệ thống này thực hiện thu thập, chuẩn hóa và phân tích dữ liệu từ nhiều nguồn khác nhau trong môi trường công nghệ thông tin của tổ chức, chẳng hạn như log, lưu lượng mạng và dữ liệu từ các endpoint.
3. Security Onion
[3] Là một nền tảng miễn phí và mã nguồn mở, được xây dựng bởi các chuyên gia phòng thủ dành cho chính cộng đồng phòng thủ. Nền tảng này cung cấp khả năng hiển thị mạng và máy chủ, các hệ thống honeypot phát hiện xâm nhập, cũng như các tính năng quản lý nhật ký và quản lý vụ việc.
4. Wazuh
[4] Là một nền tảng bảo mật cung cấp khả năng bảo vệ XDR và SIEM thống nhất cho các endpoint và khối lượng công việc trên nền tảng đám mây. Giải pháp này bao gồm một agent đa năng duy nhất và ba thành phần trung tâm: Wazuh server, Wazuh indexer và Wazuh dashboard.
5. UTM Stack
[5] Là nền tảng quản lý mối đe dọa hợp nhất, kết hợp các công nghệ SIEM và XDR, cho phép đối chiếu theo thời gian thực trên log, thông tin tình báo về mối đe dọa và các mô hình hoạt động của mã độc từ nhiều nguồn.
II. So sánh các công nghệ
Nguồn: [6]
Tài liệu tham khảo
[1] https://docs.opensearch.org/latest/getting-started/
[2] https://www.elastic.co/guide/en/sta...-and-its-solutions/8.19/stack-components.html
[3] https://docs.securityonion.net/en/3/main/introduction/
[4] https://documentation.wazuh.com/current/getting-started/index.html
[5] https://docs.utmstack.com/siem
[6] https://unihackers.com/blog/open-source-siem-tools
1. Opensearch
[1] Là một công cụ tìm kiếm và phân tích log, từ việc triển khai tìm kiếm trên trang web cho đến phân tích dữ liệu bảo mật nhằm phát hiện các mối đe dọa.
2. ELK Stack
[2] Là công cụ mang lại khả năng nắm bắt thông tin chi tiết về bảo mật và phát hiện mối đe dọa theo thời gian thực.
Hệ thống này thực hiện thu thập, chuẩn hóa và phân tích dữ liệu từ nhiều nguồn khác nhau trong môi trường công nghệ thông tin của tổ chức, chẳng hạn như log, lưu lượng mạng và dữ liệu từ các endpoint.
3. Security Onion
[3] Là một nền tảng miễn phí và mã nguồn mở, được xây dựng bởi các chuyên gia phòng thủ dành cho chính cộng đồng phòng thủ. Nền tảng này cung cấp khả năng hiển thị mạng và máy chủ, các hệ thống honeypot phát hiện xâm nhập, cũng như các tính năng quản lý nhật ký và quản lý vụ việc.
4. Wazuh
[4] Là một nền tảng bảo mật cung cấp khả năng bảo vệ XDR và SIEM thống nhất cho các endpoint và khối lượng công việc trên nền tảng đám mây. Giải pháp này bao gồm một agent đa năng duy nhất và ba thành phần trung tâm: Wazuh server, Wazuh indexer và Wazuh dashboard.
5. UTM Stack
[5] Là nền tảng quản lý mối đe dọa hợp nhất, kết hợp các công nghệ SIEM và XDR, cho phép đối chiếu theo thời gian thực trên log, thông tin tình báo về mối đe dọa và các mô hình hoạt động của mã độc từ nhiều nguồn.
II. So sánh các công nghệ
| Tính năng | Bảng quyền | Tài nguyên | |
| OpenSearch | Có thể chỉ mục, tìm kiếm log, cùng với khả năng phát hiện mối đe dọa sử dụng định dạng Sigma. | Apache 2.0 | Mặc định sử dụng 1 GB heap, khuyến nghị dùng một nửa dung lượng RAM. |
| ElasticSearch | Phân tích truy vấn cấp doanh nghiệp, điều phối bảo mật (SOAR) và lập bản đồ mối đe dọa nâng cao. | AGPLv3 source, ELv2 binary | Heap tự động điều chỉnh kích thước |
| Security Onion | Giám sát An ninh Mạng tổng hợp dữ liệu giao thức Zeek và các cảnh báo từ Suricata, điều tra số CyberChef | Elastic License 2.0 | Phân tán: 4 nhân, 8 GB, 200 GB. Độc lập: 4 nhân, 24 GB, 200 GB |
| Wazuh | Giải pháp toàn diện, sẵn sàng sử dụng ngay bao gồm SIEM, EDR, và ánh xạ tuân thủ. | GPLv2 | 4 vCPU, 8 GiB, 50 GB (1 đến 25 agent) |
| UTM Stack | Giải pháp thay thế SOC được quản lý, có trọng lượng nhẹ và tích hợp tính năng quét lỗ hổng bảo mật, dành cho môi trường doanh nghiệp vừa và nhỏ. | AGPLv3 | 4 nhân, 16 GB, 150 GB |
Nguồn: [6]
Tài liệu tham khảo
[1] https://docs.opensearch.org/latest/getting-started/
[2] https://www.elastic.co/guide/en/sta...-and-its-solutions/8.19/stack-components.html
[3] https://docs.securityonion.net/en/3/main/introduction/
[4] https://documentation.wazuh.com/current/getting-started/index.html
[5] https://docs.utmstack.com/siem
[6] https://unihackers.com/blog/open-source-siem-tools
Bài viết liên quan
Được quan tâm
Bài viết mới