Demostración del uso de ELK (ElasticSearch, Logstash, Kibana ) + *Sorpresa*
Detalles
En esta ocasión y aprovechando la visita de nuestro amigo Eduardo Chavarro (@echavarro) a la ciudad estaremos abordando el tema de ELK, una plataforma OpenSource que se basa en tres componentes super poderosos, que puede ser usada para almacenar (Big Data), analizar y procesar LOGS (registros) y luego graficarlos de una forma bonita que sea más fácil de entender por humanos.
Si cumples con alguna de estas afirmaciones, este meetup es para tí:
-
Soy la persona que debe estar revisando logs todos los días, miro la pantalla fijamente mientras espero que pase una línea que parezca ser un ataque.
-
Soy la persona a la que le piden cosas imposibles y no se como entregarlas. Por ejemplo, me piden:
a. Encontrar los últimos accesos en los últimos 10 días.
b. ¿Quién se conectó de forma remota durante el fin de semana?
c.¿Cuáles son los archivos modificados entre las 7 y las 9 del día martes?
- Soy una persona que quiere aprender a correlacionar logs y entender como me pueden ayudar a solucionar problemas de seguridad en TI y TO.
Si todo sale bien y el tiempo lo permite, tendremos un bonus sorpresa con un tema relacionado con cibercrimen.
No se lo pierdan!
