Centralización, gestión, análisis y correlación de eventos con SIEM Prelude IDS / IPS. Índice de lo visto hasta ahora.

Aquí un índice de los visto hasta ahora sobre la instalación y configuración de una sistema de centralización, gestión y correlación de eventos y logs a través de SIEM Prelude IDS / IPS / HIDS y la configuración de distintos tipos de sensores como Snort, Suricata IDS, OSSEC, prelude-lml, etc:

• Instalando y Configurando Centro IDS / IPS con Prelude SIEM, Snort y Prewikka. Parte I

En esta primera parte veremos que es Prelude, instalaremos los requisitos básicos,  instalaremos prelude manager, librerías, prelude-lml, prelude correlator, registraremos nuestro sensor prelude-lml e instalaremos el visor Prewikka para ver nuestras alertas.

• Instalando y Configurando Centro IDS / IPS con Prelude SIEM, Snort y Prewikka. Parte 2

En esta ocasión vamos a instalar Snort en Linux Ubuntu 10.10 con soporte para prelude y lo registraremos como sensor de nuestros sistema centralizado Prelude que está instalado en otro host. Es decir, vamos a crear un sensor remoto para que envie las alertas a Prelude.

• Instalando y Configurando Centro IDS / IPS con Prelude SIEM, Snort y Prewikka. Parte 3

Vamos a configurar Prelude para Apache. De esta forma la gestión será más completa, tendremos acceso a las estadísticas gráficas, etc, etc.

• Instalando y Configurando Centro IDS / IPS con Prelude SIEM, Snort y Prewikka. Parte 4. Sensor Suricata.

En esta ocasión vamos a instalar un sensor Suricata IDS / IPS con soporte prelude, lo registraremos en el server Prelude y lo pondremos en marcha.

• Centro IDS / IPS con Prelude SIEM…. Parte 5. Instalando y configurando OSSEC soporte con prelude. Añadiendo sensor.

En esta ocasión vamos a ver qué es e instalar OSSEC en modo servidor, con soporte prelude, lo pondremos en marcha y lo registraremos en nuestro centro de control prelude para visualizar los eventos mediante Prewikka.

• Centro IDS / IPS con Prelude SIEM. Parte 6. Instalando y configurando sensores OSSEC Windows.

En esta ocasión vamos a instalar y configurar sensores Windows para que envien alertas a OSSEC server y, a su vez, este lo haga al sistema centralizado Prelude – manager. Configuraremos OSSEC para la comunicación con los sensores y daremos de alta estos en OSSEC server.También veremos como gestionar los distintos sensores y la corrección de posibles errores

.

Próximo capítulo / artículo de la serie..: ¿ qué es la correlación de eventos ?, instalación de prelude-correlator y ejemplos.