書評 - 実践 CSIRTプレイブックセキュリティ監視とインシデント対応の基本計画

雑記書籍

今週はゆっくりとSplunkの動作確認をしている余裕がないので今週は更新頻度が激低になってしまっています。先日Interop2018に行った時に見つけて電子書籍で購入した本です。実践 CSIRTプレイブック ―セキュリティ監視とインシデント対応の基本計画作者: J…

2018-07-07

Pythonを始める

雑記 Python

今回はSplunkから離れて雑記です。オライリーの本を物色していたら「退屈なことはPythonにやらせよう」という本を見つけまして、CDのジャケ買いよろしく本の名前買いしました。もちろん電子書籍です。ざっと目次を見る限り、バリバリのプログラマ向けという…

2018-07-05

Splunkのダッシュボード

Splunk

連続Splunk。バージョンは7.1.1です。今回はSplunkのダッシュボード機能を使用してみます。ダッシュボードとは何かと説明せよと言われると少し困りますが、とにかくグラフや表等を1画面に集約してサマリした画面です。ダッシュボードを作る前に、ちょっと…

2018-07-03

Splunkでグラフィカルな可視化をする

Splunk

今日も今日とてSplunkです。バージョンは変わらず7.1.1です。今回はSplunkの機能を使ってログの統計情報をグラフィカルに表示してみます。そのためにはいくつかの検索構文を予習する必要があります。ところで検索構文のことをSplunkではサーチコマンドとい…

2018-07-02

Splunkのイベントタイプとタグ

Splunk

今回もSplunkです。バージョンは7.1.1です。前回はSquidのHTTPアクセスログに対してフィールドを定義し、宛先URLと応答のあったHTTPステータスコードをSplunkに理解させました。 realizeznsg.hatenablog.com おさらいですが、下記のような検索が可能になり…

2018-06-30

Splunkのソースタイプとフィールド

Splunk

今週は仕事が忙しかったのに加えて飲みに行くことが多かったのであまり更新ができませんでした。今回もSplunkです。 Splunkバージョン7.1.1です。Splunkにはソースタイプという言葉があります。色々なサーバや機器からSplunkにログを送ることになりますが、…

2018-06-23

Splunkのインデックス基礎 - ログへのアクセス権制御

Splunk

風邪ひいて更新が滞っていました。今週微妙に暑かったり涼しかったりで夜油断していました。とりあえずパブロン飲みまくって落ち着けたところです。 Splunkバージョン7.1.1です。検索の世界でよくインデックスという言葉は使われますが、Splunkにおいても基…

2018-06-20

Splunkを研究する

雑記 Splunk

こうしてブログに書き始めると、技術ネタを書くのって構成の検討が結構大変ですね。あまり更新間隔をあけず、さりとて無意味すぎる記事を載せないようにバランスの良い技術検証とストーリー作りが必要そうです。もう1個くらいテーマを取り入れていつかテーマ…

2018-06-17

Interop 2018に行った

展示会雑記

初のVIP券をもらったのでInteropに行ってきました。VIPだからといって大した特典はないのですが。去年は参加していないので2年ぶりです。木曜日に参加しました。午前は仕事をして午後から参加です。一応主目的は3個あり、A10ネットワークスのロードバランサ…

2018-06-16

FortigateのDHCPサーバ機能

ネットワーク DHCP Fortigate

今回はFortigateの話です。使用するのはFortigate60Dでソフトウェアバージョンは5.0,build4459です。ちょっと古いバージョンで、灰色とオレンジの配色の時代のものです。最近のバージョンだと緑色中心の配色ですよね。先日6.0がリリースされたようですが、ま…

2018-06-15

Aruba IAP-305の設定と動作に迫る (11)

Aruba Radius ネットワーク無線LAN

前回に引き続き無線LAN接続後のアクセス制御の話です。今回は無線LAN接続後に条件に応じて動的にアクセス制御を行う方法です。IAPのソフトウェアバージョンは6.5.1.0-4.3.1.2_58595です。RadiusサーバはWindows Server2012R2を使用します。アカウント情報はA…

2018-06-13

Aruba IAP-305の設定と動作に迫る (10)

Aruba ネットワーク無線LAN

今回は無線LAN接続後のアクセス制御について記載します。IAPのソフトウェアバージョンは6.5.1.0-4.3.1.2_58595です。 Staticなアクセス制御アクセスルールをネットワークベースに指定すると、このSSIDに接続した無線LAN端末全てに適用されるアクセス制御設…

2018-06-11

Aruba IAP-305の設定と動作に迫る (9)

Aruba Radius ネットワーク無線LAN

今回はWPA2-エンタープライズで接続する場合の動作を調査します。IAPのソフトウェアバージョンは6.5.1.0-4.3.1.2_58595です。 WPA2-エンタープライズ設定下記のようにセキュリティレベルをエンタープライズに設定します。認証サーバーにすでに作成したRadi…

2018-06-10

Aruba IAP-305の設定と動作に迫る (8)

Aruba ネットワーク無線LAN Radius

今回はRadiusサーバを使用した認証を調査していきます。IAPのソフトウェアバージョンは6.5.1.0-4.3.1.2_58595です。RadiusサーバはWindows Server2012R2のNPSを使用します。NPSも掘り下げるとネタがいくらでもあるのですが、今回はIAPが主役なのでNPSの詳細…