Zápisnica

Zapisovateľ: Ševčíková Ema

Prítomní: 6 členov (Balogh Štefan, Gurbaľová Terézia, Kridlová Radoslava, Revaj Juraj, Ševčíková Ema, Šurab Lukáš)

Program

  1. Zhodnotenie úloh z predchádzajúceho stretnutia
  2. Diskusia o aktuálnom stave a ďalších krokoch
  3. Stanovenie úloh

Bod č. 1

  • Cez GC tecu data, dá sa pokračovať v skúmaní toolu.
  • Wazuh s novými pravidlami zachytáva niektoré útoky a napáruje ich správne na MITRE. QRadar CE nefunkčný. Ako alternatíva sa môže použiť ELK stack. Testovacie prostredia so Suricatou odhalili obrovské množstvo False positives.

Bod č. 3

  • Testovanie GC. Pokračovanie testovania Wazuhu a vytvorenie prostredia s ELK stackom.