Hoạt động mới nhất

Cảnh hệ thống sập, hoặc có dấu hiệu bị tấn công, và bạn phải lặn ngụp mở từng máy chủ từ Linux, Windows cho đến mò mẫm trên Firewall chỉ...

MỤC LỤC I - Tổng Quan: Tầm Quan Trọng Của Packet Flow II - Phân Tích: Hành Trình Của Một Gói Tin Trong Sophos XG 1. Giai đoạn 1...

I. Yêu cầu và Setup ban đầu Dựng SIEM engine bằng OpenSearch 2.12.0 trên Docker. Mục tiêu là thu nhập log tập trung cho SOC Lab. Môi...

I. TẠI SAO LÀ OPENSEARCH SECURITY? Trong thế giới dữ liệu hiện đại, việc dựng lên một hệ thống lưu trữ là chưa đủ. Bảo mật thông tin...

MỤC LỤC l - Tổng Quan: Sự Giới Hạn Của Tường Lửa Truyền Thống ll - Phân Tích NGFW: Khái Niệm, Chức Năng Và Kiến Trúc 1. Khái niệm...

I. Giới thiệu tổng quan Trong bối cảnh an ninh mạng phức tạp, việc lựa chọn một giải pháp SIEM (Security Information and Evnent...

I. Giới thiệu tổng quan. Sau công đoạn đẩy log, việc khai thác dữ liệu thông qua các ngôn ngữ truy vấn là kỹ năng cốt lõi. Bài thực...

1. TẠI SAO CHÚNG TA PHẢI DÙNG OPENSEARCH? Trong kỷ nguyên Microservices và Cloud Native, việc quản lý log không chỉ đơn thuần là lưu trữ...

I. Giới thiệu tổng quan Trong kiến trúc giám sát tập trung hiện đại, việc xây dựng một "đường ống" dẫn dữ liệu (Data Pipeline) ổn định...

Trong bối cảnh dữ liệu sinh ra từ hệ thống ngày càng khổng lồ, bài toán chi phí License cho các giải pháp SIEM thương mại như Splunk...

Mục lục 1. Kết nối Active Directory 2. Cấu hình VPN Remote 3. Tạo Group Local 4. Kết quả...

I. Mô tả yêu cầu của bài Lab 1. Giới thiệu tổng quan Trong kỷ nguyên dữ liệu lớn, việc tìm kiếm và phân tích log theo thời gian thực...

Mục lục 1. Mô hình 2. Cấu hình HA Active/Passive...

Mục lục 1. Cấu hình backup trên GUI 2. Cấu hình backup trên CLI 3. Cấu hình Restore 3.1. Cách 1 3.2. Cách 2...

Trong bất kỳ hệ thống IT nào, log chính là tài nguyên quý giá, là bằng chứng để các IT-er có thể biết được tình trạng sức khỏe của hệ...