Güvenlik yönetimi, güvenlik bilgi ve olay yönetimi, log yönetimi, uyumluluk ve konfigürasyon, risk yönetimi, güvenlik açığı yönetimi, malware analizi, zafiyet analizi ve sızma testleri ile uyumluluk yönetiminde ise güvenlik sistemleri ve yönetimine uygulanabilir olan IT-GRC, PCI DSS, SOX, HIPAA, NERC-CIP, ISO ve NIST gibi uluslararası kabul gören standartlar hakkındaki kategoridir.
Vulners.com, onlarca üreticinin zafiyet yayınını, exploit’leri ve diğer zafiyet bültenlerini bir araya getirerek tek bir yerden yayınlanmış zafiyetleri takip edebilmeyi sağlayan bir bilgi güvenliği tehditleri veritabanı ve zafiyet arama motoru sitesidir. Sürekli güncellenen Vulners, başka uygulamalar tarafından tarafından okunabilir formatta çıktı da sunmaktadır.
“Bilgi Güvenliği Olayları Görselleştirmesi” yazı disizinin bu son bölümünde SELKS (Suricata IDPS, Elasticsearch, Logstash, Kibana ve Scirius) ile görselleştirmeden bahsediyoruz. Görselleştirmeye geçmeden önce SELKS’in üzerinde çalıştığı beş bileşeni anlatıp, ardından görselleştirme üzerinde duracağız.
“Bilgi Güvenliği Olayları Görselleştirmesi” yazı disizinin bu bölümünde Apache web loglarının Scalp ile sınıflandırılması ve Logstalgia ile görselleştirilmesini etraflıca ele alıyoruz. Görselleştirmeye geçmeden önce Apache web sunucularına değinip, ardından da logların sınıflandırmasından bahsedeceğiz.
