Elasticsearch як оптимальне рішення пошуку та аналізу подій кібербезпеки у режимі реального часу

Abstract

В цій доповіді запропоновано оптимальний метод збору та аналізу даних на основі використання сучасних інструментів для аналізу подій кібербезпеки. Змодельовано середовище з використанням одного з інструментів проаналізовано аналоги та зроблено висновки.This report proposes an optimal method of data collection and analysis based on the use of modern tools for analyzing cyber security events. The environment was simulated using one of the tools, analogues were analyzed and conclusions were drawn.