OSSEC на страже ваших серверов
О чём курс
Система обнаружения вторжений OSSEC часто требует сборки знаний из разрозненных источников, здесь же весь процесс настройки собран в единую пошаговую систему для администраторов Linux и Windows. Вы разберетесь в архитектуре OSSEC и настроите мониторинг безопасности с уведомлениями в Telegram и на Email. Внутри курса подробно разбирается установка агентов через Docker и Ansible, написание собственных правил мониторинга для сторонних приложений на примере NextCloud, а также интеграция с ELK-стеком для визуализации событий в Kibana. После прохождения вы сможете выстроить полноценную систему защиты сетевых узлов и оперативно реагировать на подозрительную активность в вашей инфраструктуре.
Программа обучения
- Архитектура OSSEC и принципы работы
- Установка OSSEC сервера и агентов
- Способы установки: стандартный метод
- Автоматизация развертывания через Docker
- Автоматизация развертывания через Ansible
- Активные ответы и правила
- Связи между правилами
- Создание пользовательских правил (на примере NextCloud)
- Интерфейсы и отчетность
- Установка веб-интерфейса для мониторинга событий
- Работа с отчетами через CLI
- Аналитика и визуализация
- Интеграция с ELK (Elasticsearch, Logstash, Kibana)
- Создание дашбордов и диаграмм для анализа безопасности
- Устранение неисправностей
- Решение типовых проблем при настройке
- Диагностика и отладка
Отзывов пока нет. Будьте первым!
Это не розничная цена — это ваш взнос в складчину. Мы собираем группу участников и делим между ними стоимость официального доступа: каждый платит только свою долю, а получает весь материал. Чем больше участников, тем меньше взнос. После того как сумма собрана, мы оформляем официальный доступ и раздаём материалы всем, кто участвовал.
Нажмите кнопку «Получить доступ» на этой странице и следуйте инструкциям. Вас переведёт на форму оплаты — доступны все современные способы (карта, СБП, электронные кошельки). После оплаты на почту придёт письмо с доступом: материалы выдаются в разделе «Мои складчины» на нашем основном сайте skladchik.org. Учтите: в России skladchik.org открывается только через ускоритель интернета (VPN) — настроить его можно за пару минут по инструкции на skladchik-kak-voiti.online.
Да, конечно. Все материалы — видео, PDF, дополнительные файлы — можно скачать к себе на компьютер и пользоваться ими сколько угодно, без ограничений по времени. Ссылки остаются активными в вашей библиотеке «Мои складчины».