דוחות של ElasticSearch

תמלול ההרצאה: דוחות של ElasticSearch

הטקסט המלא של הדקות הראשונות בהרצאה «דוחות של ElasticSearch» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   מה שבאמת מעניין לראות זה הנושא של דשבורטים. לראות את המידע שמגיע בצורה גרפית. אנחנו יכולים לבוא למסך הראשי באנליטיקס לראות את הדשבורטס.

2. 00:14

   ויש לנו פה מלא דשבורטים מכל מיני התקנות. אנחנו יכולים לעשות גם דשבורט משלנו ולהרכיב אותו לבד. יש לנו את אלו של NGINX, יש לנו Windows App Locker.

3. 00:25

   בואו נראה את Windows Services. Windows Services, אנחנו רואים מאיפה מגיע המידע. מ-Data Set, בתוך המערכת של Elasticsearch המידע נשמר בדאטה סייטים.

4. 00:36

   בואו נחטט קצת במידע שלנו, נראה איזה מידע יש לנו. ניכנס בתפריט הראשי ל-Analytics Discover. בממשק הזה אנחנו יכולים לראות כמה אירועים היו לנו, לאיזה שדות של מידע יש לנו, לדוגמה, טיימסטאפ, דוקיומנט.

5. 00:52

   בואו נעשה דוגמה פשוטה של אירוע של אבטחת מידע, ונראה שזה באמת מגיע לכאן. איזה אירוע נעשה של לוגין כושל. ניכנס עכשיו לווינדוס שלנו, נעשה לוג אאוט, סיין אאוט, נעשה קונטרול על דליט, נקיש תסמה לא נכונה, בואו נעשה את זה אפילו פעמיים, ניכנס פנימה,

6. 01:13

   שיהיה לנו קצת אירועים כאלו של אבטחת מידע, שיהיה משהו מעניין, זה יכול להיות גם סרוויס שנופל. אם אני אכנס ליומן אירועים בווינדוס, באבנט פיואר, אנחנו נראה את האירוע הזה מקומית ביומן של סיקיוריטי, אבל תחשבו שיש לי מלא תחנות עבודה, מלא שרתים, ואני רוצה לחפש כאן בתוך השרת 4-6-2-5,

7. 01:35

   אתם רואים event ID, אירוע 4-6-2-5, Fade Logon. עכשיו, זו לא חוכמה שמצאתי אותו פה, כי אני יודע שזה קרה, ואני יודע בדיוק איפה לחפש, והנה זה קרה אפילו פעמיים, אתם רואים 4-6-2-5 פעמיים.

8. 01:48

   השאלה היא אם אני רואה את זה במערכת מרכזית. אז אנחנו באים לפה ומסננים לפי איזשהו שדה. אם אני לא יודע איזה שדה, שיחפש בכל השדות מספר 4625 והנה אנחנו רואים event code שדה שנקרא event code 4625 או event ID 4625 אני יכול פעם הבאה לא לכתוב סתם 4625 אלא לעשות לו כזה דבר בתוך Windows תחפש לי רק בשדה הזה נקודתיים ערך 4625 היה לי מזל שהמספר הזה מופיע רק בעמודה