검색

5건

• Kibana 대시보드와 GeoIP 지도로 접속 현황 보기
  SIEM·보안관제 · 2026-10-16

  Docker로 Elasticsearch 8.19와 Kibana 8.19를 띄우고, ingest pipeline의 geoip 프로세서로 접근 로그의 IP에 위치 정보를 붙입니다. 상위 IP, 상태 코드, 시간대별 요청 수, 지도 패널을 대시보드로 저장하고 저장 객체를 내보내 다시 가져옵니다.

• Logstash로 nginx 로그를 Grok으로 파싱하고 ECS로 정규화하기
  SIEM·보안관제 · 2026-10-16

  nginx 접근 로그를 Logstash grok으로 파싱해 ECS 필드 이름으로 정리하고, 파싱에 실패한 로그를 Elasticsearch 쿼리로 세어 별도 인덱스로 보냅니다. Docker로 Elasticsearch 8.19와 Logstash 8.19를 띄워 로컬에서 끝까지 돌립니다.

• Trivy로 컨테이너 이미지 취약점을 스캔하고 빌드 게이트 만들기
  DevSecOps · 2026-10-16

  오래된 베이스 이미지와 고정 버전 패키지로 작은 이미지를 빌드해 Trivy로 스캔하고, 결과 표 읽는 법과 HIGH,CRITICAL 필터, --ignore-unfixed, --exit-code 1 게이트, 만료일이 있는 .trivyignore 예외를 거쳐 베이스 이미지를 올려 통과시킵니다.

• Docker로 OpenSearch와 Ollama 띄워 비용 없는 AI-SIEM 만들기
  SIEM·보안관제 · 2026-10-15

  OpenSearch와 로컬 LLM인 Ollama를 Docker로 띄우고, ml-commons 커넥터로 둘을 연결합니다. 로그에서 찾은 브루트포스 경보를 LLM이 세 줄로 분류하는 데까지 확인합니다.

• Docker로 ELK 실습 서버 준비하기
  SIEM·보안관제 · 2026-10-14

  빈 리눅스 컨테이너를 띄우고, 그 안에 ELK를 직접 설치할 준비를 합니다. 메모리와 포트 요구사항, 매일 시작과 종료 방법, 자주 겪는 문제도 함께 다룹니다.