搜索

[15271] 2020-04-19_SOC日志可视化工具：SOCSankeyGenerator

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-04-19_SOC日志可视化工具：SOCSankeyGenerator S O C 日 志 可 视 化 工 具 ： S O C   S a n k e y   G e n e r a t o r l e n n y   F r e e B u f   2 0 2 0 - 0 4 - 1 9 前 言 前 言 作 者 身 处 甲 方 公 司 ， 有 幸 近 两 次 参 与 到 攻 防 演 练 行 动 当 中 ， 在 这 两 次 行 动 中 也 帮 助 公 司 逐 步 建 立 起 来 了 一 套 作 者 身 处 甲 方 公 司 ， 有 幸 近 两 次 参 与 到 攻 防 演 练 行 动 当 中 ， 在 这 两 次 行 动 中 也 帮 助 公 司 逐 步 建 立 起 来 了 一 套 S O C 平 台 ， 完 成 对 接 了 平 台 ， 完 成 对 接 了 N G F W 、 、 I D S 、 、 A P T 、 、 W A F 、 终 端 安 全 等 安 全 设 备 并 投 入 运 营 ， 运 营 过 程 中 发 现 一 个 痛 、 终 端 安 全 等 安 全 设 备 并 投 入 运 营 ， 运 营 过 程 中 发 现 一 个 痛 点 没 有 得 到 很 好 的 解 决 。 在 演 练 期 间 ， 公 司 领 导 每 天 会 抽 出 点 没 有 得 到 很 好 的 解 决 。 在 演 练 期 间 ， 公 司 领 导 每 天 会 抽 出 5 分 钟 时 间 听 防 守 小 组 汇 报 ， 分 钟 时 间 听 防 守 小 组 汇 报 ， S O C 平 台 所 能 展 示 的 平 台 所 能 展 示 的 内 容 过 于 复 杂 与 专 业 ， 不 能 很 好 地 表 达 与 反 应 当 日 的 安 全 攻 击 态 势 ， 于 是 诞 生 出 这 个 造 轮 子 的 想 法 。 内 容 过 于 复 杂 与 专 业 ， 不 能 很 好 地 表 达 与 反 应 当 日 的 安 全 攻 击 态 势 ， 于 是 诞 生 出 这 个 造 轮 子 的 想 法 。 简 介 简 介 S O C   S a n k e y   G e n e r a t o r 是 一 款 从 S O C 日 志 中 进 行 数 据 E T L 与 数 据 可 视 化 的 工 具 ， 可 以 快 速 将 日 志 呈 现 为 S a n k e y 图 ， S a n k e y 图 常 常 应 用 于 具 有 数 据 流 向 关 系 的 可 视 化 分 析 数 据 流 向 关 系 的 可 视 化 分 析 ， 在 安 全 中 适 合 描 述 源 对 目 标 发 起 了 何 种 攻 击 事 件 ， 适 用 于 演 练 行 动 中 防 守 方 每 日 汇 报 ； 也 适 用 于 日 常 安 全 运 营 中 编 写 安 全 日 报 、 周 报 、 月 报 。 欢 迎 各 位 S t a r ， F o r k 、 I s s u e 、 P R （ G i t H u b ： h t t p s : / / g i t h u b . c o m / L e n n y L e n g / S O C _ S a n k e y _ G e n e r a t o r ） 环 境 环 境 & 依 赖 依 赖 p y t h o n 3 p a n d a s ( 必 选 ， 用 于 处 理 c s v ) p y i n s t a l l e r ( 可 选 ， e x e 打 包 用 ) 用 法 用 法 将 日 志 文 件 整 理 成 表 头 为 ： 源 地 址 源 地 址 , 目 的 地 址 目 的 地 址 , 事 件 名 称 事 件 名 称 , 事 件 数 事 件 数   的 C S V 格 式 文 件 ， 放 于 c s v 目 录 下   运 行 m i a n . p y 或 者 m a i n . e x e 按 提 示 输 入 完 成 数 据 处 理 ， 最 后 浏 览 器 访 问   h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 9 0 0   即 可 。 展 示 展 示
过 滤 器 用 法 过 滤 器 用 法 本 工 具 支 持 包 含 与 排 除 两 种 正 则 过 滤 器 ， 主 要 用 于 过 滤 误 报 或 者 需 要 特 别 关 注 某 些 i p 、 事 件 的 情 况 。 请 在 c o n f 目 录 下 的 f i l t e r . c s v 文 件 中 进 行 配 置 。 配 置 说 明 为 ： 第 一 列 ： 过 滤 模 式 [ i n = 包 含 , e x = 排 除 ] 第 二 列 ： 字 段 列 号 [ 0 = 源 地 址 , 1 = 目 的 地 址 , 2 = 攻 击 方 式 ] 第 三 列 ： 匹 配 值 [ 正 则 匹 配 ] 第 四 列 ： 备 注 例 如 ： e x , 0 , 1 1 4 . 1 1 4 . 1 1 4 . 1 1 4 , 备 注 为 ： 排 除 源 地 址 是 1 1 4 . 1 1 4 . 1 1 1 4 . 1 1 4 的 事 件 i n , 2 , 暴 力 破 解 , 备 注 为 ： 仅 查 看 事 件 名 称 中 包 含 暴 力 破 解 的 事 件 当 过 滤 器 文 件 内 容 发 生 改 动 时 ， 工 具 会 自 动 对 数 据 进 行 重 新 整 理 ， 可 直 接 刷 新 网 页 页 面 。 说 在 最 后 说 在 最 后 关 于 我 们 的 效 果 ： 现 在 我 们 每 天 会 利 用 此 工 具 导 出 三 张 图 （ 全 量 图 、 外 部 I P 攻 击 图 、 活 跃 弱 口 令 图 ） 形 成 较 为 直 观 安 全 日 报 ， 其 中 外 部 I P 攻 击 图 、 活 跃 弱 口 令 图 通 过 过 滤 器 进 行 提 取 。 向 上 提 交 公 司 C I S O 审 阅 ， 向 下 通 过 内 部 交 流 工 具 进 行 通 报 整 改 闭 环 。 * 本 文 作 者 ： 本 文 作 者 ： l e n n y ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理