SecurityOnion勉強会 ～激闘!Evaluation/Standalone編～

対象

• SecurityOnionについて知りたい人
• BlueTeam系またはSecurityを勉強したい人

概要

今回はSecurityOnionのEvaluation/Standaloneを紹介します。
SecurityOnionでどのようにセキュリティモニタリングをするのかを紹介したいと思います。

アジェンダ

1. おさらい、SecurityOnionとは
2. ネットワークセキュリティモニタリングツール Suricata編
3. ネットワークセキュリティモニタリングツール Zeek編
4. ハンズオン1 Suricata&Zeek
5. エンドポイントセキュリティモニタリング Elastic Security編
6. エンドポイントセキュリティモニタリング Osqurty編
7. アラートのトリアージとケース管理
8. ハンズオン2 エンドポイント

事前準備

Workstation Pro 17にSecurity Onion(v2.4.90)のEvaluationかStandaloneをインストールしてください。
マネージメントポートのNICは、NATに設定してください。
構築の参考記事は8月5日頃に公開します。

ハンズオン環境の推奨スペック(PC)

• CPU: Intel Core i5(第10世代以上)～ またはAMD Ryzen 5(第３世代以上)
• RAM: 32GB～
• Storage: 500GB～

Evaluation:推奨スペック(VM)

• CPU: 4CPU
• RAM: 12GB～
• Storage: 200GB～
• NIC: 2NIC(マネージメント用とキャプチャ用)

Standalone:推奨スペック(VM)

• CPU: 4
• RAM: 16GB～
• Storage: 200GB～
• NIC: 2NIC(マネージメント用とキャプチャ用)

会場

コワーキングスペース茅場町 Co-Edo様で開催します。

受付

コワーキングスペース茅場町 Co-Edo様（ビル5F）で受付を行ってください。

注意事項

• スペック不足でのトラブルは自己責任でお願い致します。
• 仮想環境はVMware Workstation Proを想定しています。VMware Workstation Pro以外の仮想環境を使用する場合、仮想環境の不具合などは自己責任でお願い致します。
• 当日の無断キャンセルはしないようにお願い致します。無断キャンセルをした場合は、次回以降は参加できませんので、ご注意ください。

今後のネタ

• SecurityOnion de Threat Hunting
• SecurityOnion de Detection Engineering
• SecurityOnion de Malware Analysis
• SecurityOnion VS Mitre Caldera or OpenBAS