轻松搞定日志的可视化（第一部分）

应用场景：SSH日志可视化分析

说起日志可视化，听上去高大上，实现起来不是进过繁琐配置就是需要写代码，这一目标小白的确门槛有些高，其实不然，只要你选对平台，实现起来很容易。

下面是从若干条SSH日志中随机抽取的一条，我们能从中发现何种端倪？

Mar 17 01:47:21 10.X.Y.Z sshd[14845]: Failed password for root from 1X.1Y.Z.Z port 59562 ssh2

一般而言我们从上面的日志能了解到时间、IP地址、端口号，进程名等常规信息，再也看不出更深入的东西，如果是成千上万条类似这种信息，我们需要花费多长时间来分析？结论是否客观？我想每个人心中都会有答案。下面带着疑问我们先看看OSSIM的分析结果：

特征：口令验证失败

时间：间隔非常密集，到底密集到什么程度?接下来我们用SIEM控制台下的timeline功能进行量化。

源地址、目的地址、源端口、目的端口用户名、风险值等等。

下面的时间线分析，将直观的看出每秒***的次数。

好了，我们再去仔细观察经过归一化处理后的SSH暴力破解的安全事件内容。

这里直观的告诉我们***类型，次数持续时间，IP地址所属国家，甚至可以在谷歌地图上精确定位IP

接下来我们在启动全局报警图上找到这类SSH暴力破解报警信息。

还可在仪表盘上，轻松的展示出这类报警所占比例，便于安全人员更深入分析这次安全事件发生发展及一些因果关系。

好了，仅一条SSH口令认证失败的日志信息牵扯出如此多的内容，下面还有更多的日志等着我们分析... ...例如可视化网络风险分析，可视化***事件分析等...

参考资料：

经典OSSIM教程《开源安全运维平台OSSIM最佳实践》

OSSIM多媒体教程：http://edu.51cto.com/course/course_id-1186.html

轻松搞定日志的可视化（第一部分）相关推荐

精通CSS与HTML设计模式第一章（轻松搞定CSS）
精通CSS与HTML设计模式第一章(轻松搞定CSS) 精通CSS与HTML设计模式第二章(HTML设计模式) 精通CSS与HTML设计模式第三章(CSS选择符与继承) 精通CSS与HTML设计模 ...
[译] 12步轻松搞定python装饰器 - 简书
[译] 12步轻松搞定python装饰器 - 简书呵呵!作为一名教python的老师,我发现学生们基本上一开始很难搞定python的装饰器,也许因为装饰器确实很难懂.搞定装饰器需要你了解一些函数式编 ...
Python高级特性: 12步轻松搞定Python装饰器
12步轻松搞定Python装饰器通过 Python 装饰器实现DRY(不重复代码)原则: http://python.jobbole.com/84151/ 基本上一开始很难搞定python的装饰器 ...
excel去重_Python 轻松搞定 Excel 常用的 20 个操作
点击上方"编程派",选择设为"设为星标" 优质文章,第一时间送达! 前言 Excel与Python都是数据分析中常用的工具,本文将使用动态图(Excel)+代码 ...
12步轻松搞定 Python 装饰器
12步轻松搞定 Python 装饰器 1. 函数在python中,函数通过def关键字.函数名和可选的参数列表定义.通过return关键字返回值.我们举例来说明如何定义和调用一个简单的函数: > ...
计算机系统硬盘拷贝,不用互助，轻松搞定新旧电脑间系统完整复制或硬盘更换！...
不用互助,轻松搞定新旧电脑间系统完整复制或硬盘更换! 2019-11-15 安克诺斯数据保护网络安全想要升级硬盘或购买新电脑后想要将旧电脑系统完整迁移到新电脑,如果没有合适的工具或方案,这项工作 ...
52讲轻松搞定网络爬虫（笔记）
52讲轻松搞定网络爬虫模块一:爬虫基础原理 1.HTTP基本原理请求响应 2.Web网页基础网页的组成--HTML.CSS.JS 节点树 CSS选择器 3. 了解爬⾍的基本原理获取⽹⻚: 提 ...
精选10个Python库，几行代码轻松搞定探索性数据分析！
点击上方"菜鸟学Python",选择"星标"公众号超级无敌干货,第一时间送达!!! 探索性数据分析是数据科学模型开发和数据集研究的重要组成部分之一.在拿到一个 ...
深入浅出 Python 装饰器：16 步轻松搞定 Python 装饰器
2019独角兽企业重金招聘Python工程师标准>>> Python的装饰器的英文名叫Decorator,当你看到这个英文名的时候,你可能会把其跟Design Pattern里的De ...

轻松搞定日志的可视化（第一部分）

轻松搞定日志的可视化（第一部分）相关推荐

最新文章

热门文章