ВСЕ СТАТЬИ
•
habr.com•технологии
Как мы организовали работу с логами с помощью OpenSearch. Всем привет! За последние несколько лет число кибератак кратно выросло — это создало необходимость в новых подходах к кибербезопасности. Одним из них стала эшелонированная защита — ряд СЗИ, работающих на разных сетевых уровнях, но выполняющих одну задачу по защите ресурсов. Сегодня мы расскажем об агрегации логов различных СЗИ — задаче, которая возникла как следствие внедрения эшелонирования. В этой статье мы поделимся, как построили универсальную систему для хранения логов с различных СЗИ с воз...