.Pirátská strana » Technický odbor

Prosím o posun, ať můžeme rozšířit přístupy na servery :-) Děkuji

Provedl jsem zakladni pruzkum prioblematiky, vcetne testovani predevsim auditd (zmeny v systemu zrejme patri nekam jinam)

1. logovani vsech prikazu - no problem. muzeme zprovoznit.
2. prenos dat na logovaci server prostredky auditd (audisp) take neni zadny problem. muzeme zprovoznit.
   

a tady zacina to nejzajimavjesi - prace s logama, analyza, filtrace, alerty

jako prvni variantu jsem otestoval ELK https://www.elastic.co/elk-stack. monstrozni system v java, a pritom v free verzi nepodporuje ani tak zakladni vec jako pristupova prava k webovemu rozranim role, a t.d. graficke rozhrani kibana neni zadny zazrak. ale pekne obazky na webu :)

druha varianta - graylog2 https://www.graylog.org/ rozhodne komfortnejsi rozhrani nez kibana, nicmene - stejne zavisi ne elasticsearch. pro vlastni konfiguraci poziva dalsi databazi (mongodb). take java :( ma omezene mnozstvi vstupu, ale podbrouje beaty z ELK (nas zajima hlavne filebeat kvuli nacteni dat z auditlog)

1. pro analyzu a alerting navrhuji pouzit graylog2
2. pro vstupy nepodporovane graylog se da pouzit fluentd https://www.fluentd.org/ (ted s nim nacitam logy nginx)

dalsi napady a navrhy jsou vitane.

Chceme v tomto nějak pokročit, za mě je to stále aktuální ... :-) Akorát to asi úplně nespěchá.