본문 바로가기

분류 전체보기3254

728x90
Apache Kafka 클러스터 관리와 모니터링 단순화 도구 Conduktor Conduktor Console은 Apache Kafka의 관리를 용이하게 해주는 도구입니다. Kafka 클러스터의 관리를 단순화하고 효율성을 극대화하기 위해 설계된 이 콘솔은 다양한 기능과 직관적인 인터페이스를 제공합니다. Conduktor Console을 사용하면 Kafka 클러스터의 다양한 요소를 시각화하고 모니터링할 수 있으며, 복잡한 Kafka 작업을 쉽게 수행할 수 있습니다.클러스터 관리: Conduktor Console은 여러 Kafka 클러스터를 중앙에서 관리할 수 있게 도와줍니다.주제 및 파티션 관리: 주제를 생성, 삭제, 수정하고 파티션의 상태를 모니터링할 수 있습니다.메시지 탐색 및 모니터링: 주제에서 메시지를 쉽게 검색하고, 메시지의 내용을 확인할 수 있습니다.ACL 관리: 접근 제.. 2024. 8. 7.
Wazuh(OSSEC) 운영에 대한 상세 설명 및 기본적인 운영 예시 1. Endpoint Detection and Response (EDR)Endpoint Detection and Response(EDR)은 위협이나 보안 침해를 나타낼 수 있는 활동을 모니터링하는 도구와 애플리케이션의 집합입니다. EDR 도구와 애플리케이션의 주요 기능은 다음과 같습니다.일반 취약점 점검: 기기에 대한 감사 수행프로액티브 모니터링: 무단 로그인, 브루트 포스 공격, 권한 상승과 같은 의심스러운 활동 모니터링데이터 시각화: 복잡한 데이터와 이벤트를 깔끔한 그래프로 시각화정상 운영 행동 기록: 이상 탐지에 도움2. Wazuh 개요Wazuh는 2015년에 만들어진 오픈 소스, 무료 EDR 솔루션입니다. 다양한 보안 기능을 제공하며, 특히 다음과 같은 기능을 갖추고 있습니다.실시간 보안 정보와 .. 2024. 8. 6.
Audit 시스템과 Osquery의 호환성 및 운영 방법 Linux 시스템에서 Audit 시스템은 단일 프로세스만이 Audit 서브시스템을 제어할 수 있습니다. 일반적으로 auditd가 이를 수행하지만, osquery도 이 기능을 사용할 수 있습니다. 만약 auditd가 이미 시스템에서 활성화되어 있다면, osquery는 Audit 서브시스템을 제어할 수 없습니다. 따라서 osquery를 사용하려면 auditd를 비활성화해야 합니다.현재 Audit 시스템 확인 및 비활성화Audit 시스템 상태 확인auditctl -s이 명령어는 현재 Audit 서브시스템의 상태를 보여줍니다. 여기에서 pid 값을 확인할 수 있습니다.Auditd 프로세스 확인ps -aux | grep auditd현재 auditd 프로세스가 실행 중인지 확인합니다.Auditd 서비스 중지:sys.. 2024. 8. 5.
Linux Auditing System 리눅스 감사 시스템 모니터링 운영 Linux Audit과 관련된 syscall 지연 및 기타 위험을 완화하기 위한 모니터링 개선 사항에 대해 설명합니다.Linux Audit란 무엇인가?Linux Audit는 syscalls에 응답하여 감사 기록을 생성합니다. 이러한 기록에는 권한 상승 시도나 의심스러운 네트워크 활동과 같은 보안 관련 정보가 포함될 수 있습니다. syscall이 발생하면, Linux는 감사 기록을 내부 백로그에 추가하여 auditd와 같은 사용자 공간 소비자가 비동기적으로 처리할 수 있도록 합니다.옵션, 위험 및 신호고처리량 시스템에서는 Linux가 사용자 공간 소비자가 처리할 수 있는 속도보다 빠르게 감사 기록을 생성할 수 있습니다. Linux Audit이 어떻게 구성되어 있는지에 따라, 이는 메모리 소진, 감사 기록 .. 2024. 8. 4.
JSON 값을 블록 키트 형식으로 슬랙에 보기 쉬운 구조로 출력 슬랙에서 JSON 값을 보기 쉽고 효율적으로 출력하기 위해, 슬랙 API를 통해 메시지를 전송할 때 블록 키트를 사용할 수 있습니다. 블록 키트는 슬랙에서 다양한 포맷을 지원하여 구조화된 메시지를 쉽게 작성할 수 있게 합니다. 아래는 파이썬을 사용하여 슬랙 API를 통해 JSON 데이터를 블록 키트 형식으로 슬랙 채널에 전송하는 예제입니다. 이 예제에서는 requests 라이브러리를 사용하여 슬랙 API 호출을 수행합니다.import requestsimport json# 슬랙 봇 토큰과 채널 ID를 설정합니다.slack_bot_token = 'YOUR_SLACK_BOT_TOKEN'slack_channel_id = 'YOUR_SLACK_CHANNEL_ID'# 전송할 JSON 데이터를 준비합니다.data =.. 2024. 8. 3.
728x90
728x90

티스토리툴바