Zápisnica

Zapisovateľ: Ševčíková Ema

Prítomní: 6 členov (Balogh Štefan, Gurbaľová Terézia, Kridlová Radoslava, Revaj Juraj, Ševčíková Ema, Šurab Lukáš)

Program

  1. Zhodnotenie úloh z predchádzajúceho stretnutia
  2. Diskusia o aktuálnom stave a ďalších krokoch
  3. Stanovenie úloh

Bod č. 1

  • Sysmon for linux je otestovaný a funkčný.
  • Začali sme testovať ELK stack. Dokončené Wazuh testy ukázali a potvrdili veľmi malú úspešnosť testov a správnych zaradení k MITRE na Linuxe ako aj na Windowse.

Bod č. 3

  • Zredukovanie sysmon logov, zakomponovanie GreyCortexu s niektorým zo SIEMov, Vytvorenie zvyšných pravidiel pre Wazuh alebo ELK stack