タグ: Raspberry Piのブログ記事


サムネイル画像

Suricata with Raspberry Piで遊ぼう!【ELK編(Elastic Integrations)】

ELK Stackを導入し、Suricataによって生成されたeve.jsonの内容を可視化する方法についてまとめる。 今回は、Elastic Integrationsを活用した。Elastic Integrationsは、多くの一般的なデータソースやアプリケーションに対応したダッシュボードやビジュアライゼーションコンポーネント(グラフなど)、およびインデックス設定をプリセットとして提供している。これにより、ログの可視化を簡単かつ迅速に実現できる。

サムネイル画像

Suricata with Raspberry Piで遊ぼう!【通知アプリ開発編】

オープンソースIDS/IPSのSuricataで色々遊んで見るシリーズ2つめ。 今回は不審なパケットを検知した際にアラート発報と連動して通知するアプリを開発する。

サムネイル画像

Suricata with Raspberry Piで遊ぼう!【環境構築&動作デモ編】

オープンソースIDS/IPSのSuricataで色々遊んで見るシリーズ(予定)。 今回は環境構築と簡単な動作デモ編として、Raspberry PiにSuricataを導入してカスタムルールを作成し、ルールに基づいたパケットを検知したりする。