-
Algún método de detección de incidentes de seguridad: web defacement, etc….
Hola buenas
Estoy siguiendo la wiki de Pandora y me gustaría si tiene algún método detección de incidentes de seguridad. Por el momento lo único parecido que he encontrado es el modulo Webcheck pero no entiendo como funciona la implementación de este.
Como puedo solucionar esta situación ?Gracias
-
3 Replies
-
Hola Jokin,
Nos haría falta algo más de información, ya que “incidentes de seguridad” es un concepto muy amplio. Estos incidentes pueden visualizarse en logs, en páginas web de control, en eventos del sistema, en mails automáticos, mensajes internos…
Con Pandora es posible monitorizar todo tipo de recursos de IT y extraer información, pero necesitamos un punto de partida.
A qué tipo de incidentes de seguridad te refieres? Dónde y como son generados estos avisos de seguridad?Un saludo,
Antonio. -
Hola Jokin,
Nos haría falta algo más de información, ya que “incidentes de seguridad” es un concepto muy amplio. Estos incidentes pueden visualizarse en logs, en páginas web de control, en eventos del sistema, en mails automáticos, mensajes internos…
Con Pandora es posible monitorizar todo tipo de recursos de IT y extraer información, pero necesitamos un punto de partida.
A qué tipo de incidentes de seguridad te refieres? Dónde y como son generados estos avisos de seguridad?Un saludo,
Antonio.Hola buena
Con lo que me estaba refiriendo con el anterior es si pandora tiene algún tipo de modulo o funcionalidad que permita prevenir que te puedan hacer un ataque malicioso contra el servidor web que estas monitor izando como ataques DDoS, Defacement, SQL Injection….
He encontrado esto en la wiki
http://wiki.pandorafms.com/index.php?title=Pandora:Modules
pero no se como implementarlo ya que no se parece en nada a los módulos que se pueden añadir en los agentes locales.Me gustaría saber como implementar ese tipo de opciones y si es necesario tener la versión enterprise para ello?
Gracias y un saludo
-
Hola,
Algunos de esos módulos sí son de ejecución local. Los que no son de este tipo, son scripts que pueden utilizarse y ejecutarse como plugins de agente. El modo de implementarlos sería crear un script con el código indicado, y utilizarlo en los agentes. En el fichero de configuración del agente se vería de este modo:
module_plugin yourscript.sh
Un saludo,
Antonio.
