UNIX – *BSD – GNU/Linux – Página 7

PKS – Instalación de MinIO Standalone en Kubernetes

13 diciembre, 201913 diciembre, 2019 rokitoh Deja un comentario

¿Que es MinIO?

MinIO es un servidor de almacenamiento en la nube compatible con Amazon S3, lanzado bajo la licencia Apache v2. Como un almacén de objetos, MinIO puede almacenar datos no estructurados como fotos, videos, archivos de registro, copias de seguridad e imágenes de contenedores.

En esta entrada veremos como instalar MinIO en modo, en futuras entradas veremos implementar MinIO en forma distribuida.

Para empezar la instalación de MinIO bajo Kubernetes primero le tenemos que proporcionar almacenamiento persistente

Instalar y configurar OSquery en WAZUH bajo FreeBSD y GNU/Linux

21 junio, 201921 junio, 2019 rokitoh Deja un comentario

Seguimos configurando nuestra infraestructura SIRP Open source (https://red-orbita.com/?p=8726) En esta ocasión veremos como integrar Windows Defender para la detección de amenazas con Wazuh y Thehive

Antes de nada, debemos instalar OSquery en nuestro sistema

Debian

Configurar OpenSCAP en wazuh

6 junio, 20196 junio, 2019 rokitoh Deja un comentario

Seguimos configurando nuestra infraestructura SIRP Open source (https://red-orbita.com/?p=8726) En esta ocasión veremos como configurar OpenSCAP

SCAP es una solución de verificación de cumplimiento para la estructura a nivel empresarial de Linux. Es una línea de especificaciones mantenida por el National Institute of Standards and Technology (NIST) para mantener la seguridad de sistemas en sistemas empresariales.

Integración Wazuh con Lynis en FreeBSD

6 junio, 201924 junio, 2019 rokitoh 1 comentario

Siguiendo con las entradas de la implementación de un SIRP (https://red-orbita.com/?p=8726) Ahora vamos a integrar Lynis con Wazuh dado que por desgracia aun no tenemos open-scap en FreeBSD

Primero debemos instalar lynis

pkg install lynis

Detección de reverse shell con wazuh y thehive

5 junio, 20195 junio, 2019 rokitoh Deja un comentario

En este post vamos a seguir configurando nuestro entorno SIRP en el cual ya hablamos en la entrada: https://red-orbita.com/?p=8726

En este caso vamos a crear una regla para detectar reverse shell. Para ello, primero tenemos que configurar en el cliente que liste todos los procesos que están corriendo en /var/ossec/etc/ossec.conf

Monitorizar Docker con wazuh

31 mayo, 201931 mayo, 2019 rokitoh Deja un comentario

Siguiendo con las entradas de la implementación de un SIRP (https://red-orbita.com/?p=8726) Ahora vamos a configurar para poder monitorizar Docker

Instalamos el software necesario

apt install python-pip libffi-dev libxml2-dev libxslt1-dev libssl-dev
python -m easy_install --upgrade pyOpenSSL
pip install docker

INFO:elastalert:Ignoring match for silenced

29 mayo, 201929 mayo, 2019 rokitoh Deja un comentario

En algunas ocasiones podemos observar como aparecen los siguientes mensajes informáticos en elastalert:

INFO:elastalert:Ignoring match for silenced rule Host-based anomaly detection event
INFO:elastalert:Ignoring match for silenced rule Host-based anomaly detection event
INFO:elastalert:Ignoring match for silenced rule Host-based anomaly detection event
INFO:elastalert:Ignoring match for silenced rule Host-based anomaly detection event
INFO:elastalert:Ignoring match for silenced rule Host-based anomaly detection event

Discover: unknown error Less Info OK SearchError: unknown error en Kibana

29 mayo, 201929 mayo, 2019 rokitoh Deja un comentario

Para solucionar el error el cual nos aparece en Kiabana al intentar acceder al Discover, simplemente basta con eliminar la cache de Kibana y reiniciar

Detección de túneles SSH con wazuh

28 mayo, 201928 mayo, 2019 rokitoh Deja un comentario

En este post vamos a seguir configurando nuestro entorno SIRP en el cual ya hablamos en la entrada: https://red-orbita.com/?p=8726

En este caso vamos a crear una regla para detectar túneles utilizando SSH. Para ello, primero tenemos que configurar en el cliente que liste todos los procesos que están corriendo en /var/ossec/etc/ossec.conf

Implementación de SIRP Open Source

27 mayo, 201922 julio, 2019 rokitoh 11 comentarios

En el siguiente articulo veremos como implementar un Security Incident Response Platform (SIRP) basado en software open source en alta disponibilidad.

Como podemos ver en el diagrama, el agente de Wazuh HIDS envía los datos de todos los servidores a Wazuh Manager y ElasticSearch. ElastAlert observará los nuevos eventos y generará alertas en TheHive.