https://youtu.be/2JnBp-q-i6A
На движке Splunk — красиво и эстетично,
Гартнер по управлению информацией о событиях и инцидентах ИБ (SIEM) за февраль 2020
https://www.gartner.com/
Splunk
Добавление аутентификации по LDAP в Splunk
https://www.splunk.com/ https://youtu.be/aigVJ-0CX7c
Отправка логов модулей ИБ из Check Point по Syslog в Splunk
https://www.checkpoint.com/ https://youtu.be/8LIt_lDtF_o https://www.splunk.com/
Splunk 6.5 за 30 минут — анализируем сырые логи
https://youtu.be/qflJnIknIyo
Парсинг и типы источников, поддерживаемых HP ArcSight, IBM QRadar, McAfee ESM, RSA SA(enVision), Splunk «из коробки»
RSA SA (enVision) http://www.emc.com/collateral/hardware/specification-sheet/rsa-envision-sup-event-process.pdf, сохранённый файл в PDF HP ArcSight http://h20195.www2.hp.com/V2/GetPDF.aspx/4AA5-3404ENW.pdf, сохранённый файл в PDF McAfee ESM http://www.mcafee.com/us/resources/data-sheets/ds-siem-supported-devices.pdf, сохранённый файл в PDF IBM QRadar ftp://ftp.software.ibm.com/software/security/products/qradar/documents/71MR1/LogMgr/DSMConfigurationGuide-71MR1.pdf (753-776), сохранённая вырезка в PDF Splunk Да вы шутите — спланк может всё) http://www.splunk.com, без файла в PDF)
Телеметрия сети — Arista & Splunk
http://www.aristanetworks.com http://www.splunk.com