ITPub博客

首页 > 大数据 > ELK

关于 “ELK” 的内容如下:

  • 恢复手机音频视频的图文教程

    ​在我们出去旅行的时候肯定是会拍很多有纪念意义的照片视频,如果我们手机拍的音视频被误删了该怎么才能恢复?再去旅行的时候我们手机上面下载的解闷视频被删除了该怎么恢复?不要担心,今天小编就来教给大家恢复手机音频视频误删的方法。

    可可超人 ELK 612 2018-12-11 14:21
  • 用curl方式操作elasticsearch的常用方法汇总

    用curl方式操作elasticsearch的常用方法汇总

    chenfeng ELK 4781 2018-11-12 10:00
  • Elasticsearch在数据湖中的地位

    Elasticsearch在数据湖中的地位

    chenfeng ELK 1288 2018-11-09 13:53
  • Elasticsearch加速检索的Tips总结

    Elasticsearch加速检索的tips总结

    chenfeng ELK 731 2018-09-11 16:25
  • elasticsearch的Java Heap Size设置大于32G对性能的影响因素列举

    elasticsearch的Java Heap Size设置大于32G对性能的影响因素

    chenfeng ELK 1248 2018-09-10 15:15
  • SNAP支付错误检测:Elastic如何帮助美国各州应对2028财年处罚

    美国补充营养援助计划(SNAP)在2024财年覆盖了2220万户家庭中的4170万人,并推动了1003亿美元的联邦支出。从2028联邦财年开始,这种规模的支付错误将不再是一项合规指标,而会成为一项预算项目。根据《One Big Beautiful Bill Act》(公法119-21),支付错误率达到或超过6%的州必须自行承担一部分福利成本,当错误率达到或超过10%时,这一比例将上升至15%。 2025财年和2026财年的表现决定了每个州的起始层级,因此未来一年半是至关重要的窗口期。对于一个每年在SNAP上支出数亿美元的州来说,10%的错误率每年会从预算中抽走数千万美元,而且这并非假设:2024财年全国错误率达到了10.93%,44个州提交了纠正行动计划。

    ITPUB社群 ELK 2 1970-01-01 08:33
  • 使用 Elastic 的检测即代码变革安全 — 轻松采用 DaC

    从一开始,Elastic detection-rules 仓库不仅包含 Elastic 的预构建检测规则,还包含用于检测规则管理的额外工具——例如 Elastic 威胁研究与检测工程(TRaDE)团队使用的一套测试、CLI 命令和自动化脚本。 Elastic 的 TRaDE 团队多年来一直遵循检测即代码(Detections as Code,DaC)实践,支持我们针对 Elastic 预构建检测规则和端点规则的内部开发与发布流程。客户过去主要使用 detection-rules CLI,它提供了 Kibana API(应用程序编程接口) 封装和 CLI 命令,以便通过 Elastic SIEM 进行规则管理,但要求用户采用 Elastic 的内部流程和严格限制。

    ITPUB社群 ELK 10 1970-01-01 08:33
  • 利用 Elastic 和 Tines 的自动化 SIEM 调查减少误报

    SOC 团队面临的最大 SIEM 管理问题之一是,他们经常被误报淹没,导致分析师疲劳和可见性缺口。除此之外,安全领域最棘手的挑战之一是检测 SaaS 访问令牌何时被泄露,同时又不增加误报问题。 在 Elastic,InfoSec 团队通过使用 Tines 等工具自动化 SIEM 告警调查来解决这两个问题。这篇博客文章分享了我们如何简化工作流程、减少误报,并让分析师能够专注于真正的威胁。 在之前的一篇博客文章中,我们介绍了 Elastic InfoSec 团队如何创建检测用户和实体行为分析(UEBA)的规则包。随着我们将这些告警包扩展到包含更多数据源,我们发现,由异常但良性的活动(例如每月仅发生一次的 API(应用程序编程接口) 令牌活动,或来自已知扫描器的活动)引起的大量误报让 SOC 分析师不堪重负。

    ITPUB社群 ELK 9 1970-01-01 08:33
点击加载更多下一页

成为大咖

联系我们
itpub
help@itpub.net
ITPUB-饶
扫描二维码联系客服
关于• 广告服务• 使用条款
京ICP备16024965号
经营性网站备案信息
网络110报警服务
中国互联网举报中心
北京互联网违法和不良信息举报中心

关注公众号获取更多技术文章