ContenidoHackerSploitMonitorice en tiempo real con OSSEC Vea lo que ocurre en su servidor

Supervise en tiempo real con OSSEC Vea lo que ocurre en su servidor

En la parte 6 de esta serie de formación Blue Team de @HackerSploit, cubriremos la detección de intrusiones con OSSEC. OSSEC es un sistema de detección de intrusiones basado en host (HIDS) de código abierto que realiza análisis de registros, comprobación de integridad, detección de rootkits, alertas basadas en tiempo y respuesta activa, por lo que es una opción ideal para la supervisión de servidores.

Consulte toda la serie Blue Team aquí.

Capítulos:
0:00 Introducción
0: 41 Lo que vamos a tratar
1:47 Requisitos previos
1: 54 Introducción a OSSEC
4: 18 Características de OSSEC
5: 00 Cómo funciona OSSEC
5: 35 Nuestro entorno de laboratorio
6:30 Demostración práctica
6: 42 Dónde descargar OSSEC
8: 36 Instalar OSSEC
14: 00 Instalar lsystemd
15: 37 Instalación y conexión del agente y el servidor
16:11 Instalación de la interfaz web
19:55 Inicio de la interfaz web
23: 23 Instalación de OSSEC en Windows
26:18 Ejecución de OSSEC por primera vez
29:30 Verificación de la ejecución del agente de Windows
30: 52 Simulación de eventos maliciosos
38: 08 Revisión de los archivos de registro
39:55 Conclusión