Supervise en tiempo real con OSSEC Vea lo que ocurre en su servidor
En la parte 6 de esta serie de formación Blue Team de @HackerSploit, cubriremos la detección de intrusiones con OSSEC. OSSEC es un sistema de detección de intrusiones basado en host (HIDS) de código abierto que realiza análisis de registros, comprobación de integridad, detección de rootkits, alertas basadas en tiempo y respuesta activa, por lo que es una opción ideal para la supervisión de servidores.
Consulte toda la serie Blue Team aquí.
Capítulos:
0:00 Introducción
0: 41 Lo que vamos a tratar
1:47 Requisitos previos
1: 54 Introducción a OSSEC
4: 18 Características de OSSEC
5: 00 Cómo funciona OSSEC
5: 35 Nuestro entorno de laboratorio
6:30 Demostración práctica
6: 42 Dónde descargar OSSEC
8: 36 Instalar OSSEC
14: 00 Instalar lsystemd
15: 37 Instalación y conexión del agente y el servidor
16:11 Instalación de la interfaz web
19:55 Inicio de la interfaz web
23: 23 Instalación de OSSEC en Windows
26:18 Ejecución de OSSEC por primera vez
29:30 Verificación de la ejecución del agente de Windows
30: 52 Simulación de eventos maliciosos
38: 08 Revisión de los archivos de registro
39:55 Conclusión
¿Es nuevo en Linode? ¡ Empieza aquí con un crédito de $100!
Vea la serie Red Team de Hackersploit aquí.
Más información sobre el uso de OSSEC.
Suscríbete para recibir notificaciones de nuevos episodios en cuanto salgan.
#hackersploit #blueteam #cybersecurity
Productos: Blue Team, OSSEC, Detección de Intrusos; @HackerSploit
También te puede gustar...
-
Técnicas de escalada de privilegios en Linux | Red Team Series 9-13
En este vídeo de nuestra serie Hackersploit Red Team, cubriremos las técnicas de escalada de privilegios en Linux. -
Protección de datos en la nube: El paso a la copia de seguridad y la retención holísticas
En este seminario web, le presentaremos un tercer enfoque de la copia de seguridad y la conservación de datos de nivel empresarial: la protección de datos holística basada en sistemas. -
Wazuh es un centro neurálgico de ciberseguridad | Expertos en seguridad de código abierto Monitoring & Response
@CodeWithHarry cubre Wazuh, una plataforma de seguridad de código abierto utilizada para recopilar y analizar datos de seguridad. -
¿Qué es exactamente la alta disponibilidad? Demostración de la conmutación por error y la alta disponibilidad de ZSecurity
Alta disponibilidad (HA) es un término que describe un sitio web o una aplicación con el máximo tiempo de actividad y accesibilidad para el contenido almacenado en él.