OSSEC на страже ваших серверов

31 участник

О чём курс

Система обнаружения вторжений OSSEC часто требует сборки знаний из разрозненных источников, здесь же весь процесс настройки собран в единую пошаговую систему для администраторов Linux и Windows. Вы разберетесь в архитектуре OSSEC и настроите мониторинг безопасности с уведомлениями в Telegram и на Email. Внутри курса подробно разбирается установка агентов через Docker и Ansible, написание собственных правил мониторинга для сторонних приложений на примере NextCloud, а также интеграция с ELK-стеком для визуализации событий в Kibana. После прохождения вы сможете выстроить полноценную систему защиты сетевых узлов и оперативно реагировать на подозрительную активность в вашей инфраструктуре.

Программа обучения

  • Архитектура OSSEC и принципы работы
  • Установка OSSEC сервера и агентов
    • Способы установки: стандартный метод
    • Автоматизация развертывания через Docker
    • Автоматизация развертывания через Ansible
  • Активные ответы и правила
    • Связи между правилами
    • Создание пользовательских правил (на примере NextCloud)
  • Интерфейсы и отчетность
    • Установка веб-интерфейса для мониторинга событий
    • Работа с отчетами через CLI
  • Аналитика и визуализация
    • Интеграция с ELK (Elasticsearch, Logstash, Kibana)
    • Создание дашбордов и диаграмм для анализа безопасности
  • Устранение неисправностей
    • Решение типовых проблем при настройке
    • Диагностика и отладка
Складчина создана 2 сентября 2021 г. · описание обновлено 23 марта 2026 г.
268 ₽ 3 290 ₽