Байгууллагын тусламж — GravityZone
GravityZone-ийн баримт бичиг монголоор: нэвтрүүлэх, агент суулгах, бодлого, тайлан. Байгууллагын худалдан авалт, борлуулагчийн хөтөлбөр.
Security Data Lake
- Security Data Lake гэж юу вэ, юунд ашиглагдах вэ?
Security Data Lake нь олон эх сурвалжийн лог өгөгдлийг нэг дор төвлөрүүлж, хайх, дохио өгөх, шинжлэх SIEM шийдэл юм. Үндсэн боломж, бүрэлдэхүүн хэсэг, лицензийн нөхцөлийг энд тайлбарлав.
- Security Data Lake-ийг хэрхэн эхлэн ашиглах вэ?
- Security Data Lake-д хандах эрхийг хэрхэн удирдах вэ?
- Security Data Lake дээр өгөгдөл хүлээн авах бүрэлдэхүүн хэсгүүд юу вэ?
- Security Data Lake-ийн оролтууд (Inputs)
- Inputs (Оролтууд) — 2-р хэсэг: AWS CloudTrail input
- Оролтууд (Inputs) — 3-р хэсэг: AWS S3 Input
- Input-ууд (Inputs) — 4-р хэсэг: Beats Input
- Inputs (өгөгдлийн орц) — 5-р хэсэг: Bitdefender Telemetry, CEF Inputs, CrowdStrike Input
- Оролтууд (Inputs) — 6-р хэсэг: GELF
- Security Data Lake-ийн оролтууд (Inputs) — 7-р хэсэг: GELF UDP
- Security Data Lake-ийн оролтууд (Inputs) — 8-р хэсэг: JSON Path from HTTP API Input
- Оролтууд (Inputs) — 9-р хэсэг: Microsoft Office 365 Input
- Security Data Lake-ийн оролтууд (Inputs) — 10-р хэсэг: Okta Log Events Input, OpenTelemetry (gRPC) Input
- Security Data Lake-ийн оролтууд (Inputs) — 11-р хэсэг: Palo Alto Networks Input
- Inputs (Оролтууд) — 12-р хэсэг: Raw HTTP Input
- Inputs (Оролтууд) — 13-р хэсэг: Raw or plaintext input
- Security Data Lake-ийн оролтууд (Inputs) — 14-р хэсэг: Sophos Central Input
- Inputs (Оролтууд) — 15-р хэсэг: Syslog Kafka
- Forwarder гэж юу вэ, хэрхэн суулгаж тохируулах вэ?
- Sidecar гэж юу вэ, Security Data Lake-д лог цуглуулагчдыг хэрхэн тохируулах вэ?
- Security Data Lake-д өндөр үнэ цэнэтэй логийн эх сурвалжийг хэрхэн сонгож оруулах вэ?
- Логийн хүлээн авалтын хязгаарын мэдэгдлийг хэрхэн тохируулах вэ?
- Security Data Lake дахь логийн өгөгдлийг хэрхэн удирдах вэ?
- Stream-д Data Routing-ийг хэрхэн тохируулах вэ?
- Streams: лог өгөгдлийг stream-ээр хэрхэн зохион байгуулах вэ?
- Pipelines (дамжуулах шугам) — Security Data Lake-ийн лог боловсруулалт
- Pipelines (дамжуулах шугам) — 2-р хэсэг: Managing pipelines
- Pipelines — 3-р хэсэг: Boolean ба бусад функцийн жагсаалт
- Pipelines (Дамжуулах шугам) — 4-р хэсэг: Pattern Matching, String, Watchlist
- Pipelines — 5-р хэсэг: функцийн лавлах (abbreviate – is_string)
- Pipelines — 6-р хэсэг: функцийн лавлах (is_url – replace)
- Pipelines (Pipeline-ууд) — 7-р хэсэг: функцүүдийн жагсаалт (route_to_stream – years)
- Pipelines (дамжуулах шугам) — Security Data Lake-ийн лог боловсруулалт — 8-р хэсэг: Examples
- Pipelines (Дамжуулалтын шугам) — 9-р хэсэг: Geolocation
- Data Lake гэж юу вэ, түүнд логийг хэрхэн хадгалж сэргээх вэ?
- Index загвар ба index set-ийг Security Data Lake-д хэрхэн удирдах вэ?
- Кластерийн төлөв (Cluster statuses) гэж юу вэ?
- Лог өгөгдлөө хэрхэн хайх вэ?
- Security Data Lake-д хайлтын асуулгыг хэрхэн бичих вэ?
- Security Data Lake-ийн хайлтын тохиргоог хэрхэн өөрчлөх вэ?
- Security Data Lake-д хадгалсан хайлтыг хэрхэн ашиглах вэ?
- Security Data Lake-д хайлтын шүүлтүүрийг хэрхэн ашиглах вэ?
- Security Data Lake-ийн Search Scripting API-г хэрхэн ашиглах вэ?
- Decorators (чимэглэгч) гэж юу вэ, хэрхэн тохируулах вэ?
- Field Types (талбарын төрөл) ба field mappings-ыг хэрхэн удирдах вэ?
- Хайлтын Parameters (параметр) гэж юу вэ, хэрхэн ашиглах вэ?
- Хайлтын үр дүнг хэрхэн экспортлох вэ?
- Security Data Lake-д үйл явдлыг хэрхэн илрүүлж, хянах вэ?
- Security Data Lake-д үйл явдлын тодорхойлолтыг (Event Definitions) хэрхэн үүсгэж, удирдах вэ?
- Alert-ууд (Сэрэмжлүүлэг) үүсгэх ба тохируулах
- Security Data Lake-ийн корреляцийн хөдөлгүүр (Correlation Engine)
- Аюул илрүүлэлтийг Security Data Lake-ээр хэрхэн сайжруулах вэ?
- Security Data Lake-ийн Security interface гэж юу вэ, хэрхэн ашиглах вэ?
- Security Data Lake Security дахь аюулгүй байдлын үйл явдал ба сэрэмжлүүлгийг хэрхэн удирдах вэ?
- Security Data Lake дахь эрсдэлийн оноо (Risk Scores)
- Хөрөнгийн баяжуулалт (Asset Enrichment)
- Asset Enrichment (Хөрөнгийн баяжуулалт) — 2-р хэсэг: Create an Asset Import Mapping
- Asset Enrichment (Asset-ийн баяжуулалт) — 3-р хэсэг: Asset-ийн тохиргоо, Microsoft 365 синк, pipeline дүрэм
- Хөрөнгийн баяжуулалт (Asset Enrichment) — 4-р хэсэг: Vulnerability Scanning
- Anomaly Detection: хэвийн бус үйлдлийг хэрхэн илрүүлж, сэрэмжлүүлэг тохируулах вэ?
- Sigma дүрэм (Sigma Rules) Security Data Lake-д хэрхэн нэмэх, удирдах вэ?
- Security Data Lake-д MDR-д зориулж галт ханын лог илгээх зөвлөмж
- Аюулыг мөрдөн шалгаж, арилгах нь
- Investigations: Мөрдөн шалгалт үүсгэх, нотлох баримт нэмэх, удирдах
- Security Data Lake-д Event Procedures (үйл явдлын журам)-ийг хэрхэн ашиглах вэ?
- Remediation Steps (арилгах алхмууд) гэж юу вэ, хаана ашиглах вэ?
- Лог өгөгдлийг хэрхэн дүрслэх, тайлагнах вэ?
- Хяналтын самбар (Dashboards)
- Security Data Lake-д тайланг хэрхэн үүсгэх, хуваарьт болгох, илгээх вэ?
- Illuminate гэж юу вэ, Security Data Lake-д лог өгөгдлийг хэрхэн боловсруулдаг вэ?
- Illuminate Content Hub-аас content pack-ийг хэрхэн олж, идэвхжүүлж, идэвхгүй болгох вэ?
- Illuminate Lookup Table-ийг хэрхэн тохируулж өөрчлөх вэ?
- Illuminate-ийн баяжуулалтууд (Illuminate Enrichments) гэж юу вэ?
- Anomaly Detection контент хэрхэн ажилладаг вэ?
- Security Data Lake Information Model Schema (мэдээллийн загварын схем)
- Security Data Lake-ийн мэдээллийн загварын схем (Security Data Lake Information Model Schema) — 2-р хэсэг: Email Fields
- Security Data Lake-ийн мэдээллийн загварын схем — 3-р хэсэг: HTTP Fields
- Security Data Lake-ийн мэдээллийн загварын схем (Security Data Lake Information Model Schema) — 4-р хэсэг: Source Fields
- Security Data Lake Information Model Schema (мэдээллийн загварын схем) — 5-р хэсэг: Vendor Fields
- Content packs (контент багцууд)
- Security Data Lake-ийн URL зөвшөөрөгдсөн жагсаалтыг хэрхэн удирдах вэ?
- Нэр томьёоны тайлбар (Glossary)