Anbinden der OPNsense an ELK: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
← Zum vorherigen Versionsunterschied
Keine Bearbeitungszusammenfassung
 
(13 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
=Auf der OPNsense=
=Grundeinstellung des Loggings=
==Grundeinstellung des Loggings==
==Auf der OPNsense==
*System
*System
**Settings
**Settings
Zeile 6: Zeile 6:
****Remote
****Remote
[[Datei:Elk-21.png]]
[[Datei:Elk-21.png]]
==Suricata anpassungen==
=Suricata=
==Auf der OPNsense==
===os-intrusion-detection-content-et-open===
*System
*System
**Firmware
**Firmware
***Plugins
***Plugins
****os-intrusion-detection-content-et-open (install)
****install os-intrusion-detection-content-et-open
===Loggings aktivieren===
*Services
**Intrusion Detection
***Administration
[[Datei:Elk-22.png]]
==In Kibana==
===Installation des Suricata Dashboards===
;Diese haben wir schon beim Klonen runtergeladen - Man findet sie aber auch hier:
*https://github.com/pfelk/pfelk/blob/main/install/templates.md#two-dashboards
===Importieren des Dashboards===
*Burgermenu
**Management
***Stackmanagment
****Kibana
*****Saved Objects
******Import
[[Datei:Elk-23.png]]
 
[[Datei:Elk-24.png]]
===Dashboard===
*Burgermenu
**Dashboards
***Suricata-Dashboard
[[Datei:Elk-25.png]]
==In Kibana==
===Installation des Firewall und DHCP Dashboards===
;Diese haben wir schon beim Klonen runtergeladen - Man findet sie aber auch hier:
*https://github.com/pfelk/pfelk/blob/main/install/templates.md#two-dashboards
===Importieren des Dashboards===
*Burgermenu
**Management
***Stackmanagment
****Kibana
*****Saved Objects
******Import

Aktuelle Version vom 7. Mai 2024, 11:43 Uhr

Grundeinstellung des Loggings

Auf der OPNsense

  • System
    • Settings
      • Logging
        • Remote

Suricata

Auf der OPNsense

os-intrusion-detection-content-et-open

  • System
    • Firmware
      • Plugins
        • install os-intrusion-detection-content-et-open

Loggings aktivieren

  • Services
    • Intrusion Detection
      • Administration

In Kibana

Installation des Suricata Dashboards

Diese haben wir schon beim Klonen runtergeladen - Man findet sie aber auch hier

Importieren des Dashboards

  • Burgermenu
    • Management
      • Stackmanagment
        • Kibana
          • Saved Objects
            • Import

Dashboard

  • Burgermenu
    • Dashboards
      • Suricata-Dashboard

In Kibana

Installation des Firewall und DHCP Dashboards

Diese haben wir schon beim Klonen runtergeladen - Man findet sie aber auch hier

Importieren des Dashboards

  • Burgermenu
    • Management
      • Stackmanagment
        • Kibana
          • Saved Objects
            • Import
Abgerufen von „https://wiki.ixheim.de/index.php?title=Anbinden_der_OPNsense_an_ELK&oldid=53288“