Практический воркшоп: интеграция Deckhouse и SIEM
На вебинаре показываем новый механизм Deckhouse Kubernetes Platform, который даёт возможность экспортировать события безопасности сразу в стандартизированном CEF-формате с уже обогащённым контекстом. Это позволяет значительно упростить интеграцию с SIEM-платформами, сократить объём обрабатываемых данных и быстрее предоставить заказчикам готовое совместное решение. В программе • Архитектура модуля экспорта событий безопасности в Deckhouse Kubernetes Platform. • Как ИБ-события собираются и структурируются внутри кластера, преобразуются в CEF-формат и передаются в SIEM. • Как снизить поток незначимых событий благодаря фильтрации и порогам severity на стороне Deckhouse. • Живое демо подключения Deckhouse к SIEM и разбор обработки событий в режиме реального времени. • Как пройти тестирование совместимости и получить статус технологического партнёра. Презентация вебинара: https://deckhouse.ru/wp-content/uploads/docs/integracziya-deckhouse-i-siem.pdf 00:00 Вступление, о спикерах и компании 01:44 Преимущества технологического партнёрства 02:48 Почему логи ≠ события безопасности 06:15 Как это работает: от источника к SIEM 07:13 Унифицированная схема Security Event 08:42 Готовые форматы для SIEM: CEF, Syslog, JSON 09:40 Три ресурса — и события летят в SIEM 10:10 Гибкая маршрутизация: куда и что отправлять 11:40 Deckhouse security-events-manager 14:00 Демонстрация работы модуля 16:25 Вопросы и ответы 23:55 Контакты Заходите на наш сайт и GitHub, а также подписывайтесь на каналы, блог и соцсети «Фланта», чтобы узнавать больше о Deckhouse, DevOps и Kubernetes: Сайт Deckhouse: https://deckhouse.ru/ GitHub: https://github.com/deckhouse/deckhouse Блог на Хабре: https://habr.com/ru/companies/flant/articles/ Telegram Deckhouse: https://t.me/deckhouse_news Telegram «Фланта»: https://t.me/flant_ru ВК: https://vk.com/flant_ru Дзен: https://dzen.ru/flant RuTube: https://rutube.ru/u/flant X: https://x.com/flant_ru Вакансии во «Фланте»: https://job.flant.ru/vacancies #Deckhouse #SIEM