Upload File

apt detection mit splunk - compass security · apt detection mit splunk die compass security...

  • Home
  • Documents
  • APT Detection mit Splunk - Compass Security · APT DETECTioN miT SPLUNk Die Compass Security entwickelt und betreibt ein weltwei-tes Security Labor mit den Namen Hacking-Lab. Das
2
Donnerstag 25. September 2014, 18:00 Uhr Compass Security Security & Research Compass Security Werkstrasse 20 CH-8645 Jona 055 214 41 60 www.csnc.ch Beer-Talk in Rapperswil-Jona APT Detection mit Splunk Lauffähiger Prototyp Erkennung von C&C VORANKÜNDIGUNG SEMINAR NETWORK ANALYSIS & APT DETECTION 11./12. NOVEMBER 2014 IN BERN

Upload: others

Post on 07-Sep-2020

1 views

Category:

Documents


0 download

Report

TRANSCRIPT

Page 1: APT Detection mit Splunk - Compass Security · APT DETECTioN miT SPLUNk Die Compass Security entwickelt und betreibt ein weltwei-tes Security Labor mit den Namen Hacking-Lab. Das

Donnerstag 25. September 2014, 18:00 Uhr

Compass SecuritySecurity & Research

Compass SecurityWerkstrasse 20CH-8645 Jona055 214 41 60www.csnc.ch

Beer-Talk in Rapperswil-Jona

APT Detection mit SplunkLauffähiger Prototyp Erkennung von C&C

Vorankündigung Seminar

NETWoRk ANALySiS & APT DETECTioN11./12. NovEmBER 2014 iN BERN

Page 2: APT Detection mit Splunk - Compass Security · APT DETECTioN miT SPLUNk Die Compass Security entwickelt und betreibt ein weltwei-tes Security Labor mit den Namen Hacking-Lab. Das

ww

w.c

ompa

ss-s

ecur

ity.c

om

APT DETECTioN miT SPLUNk

Die Compass Security entwickelt und betreibt ein weltwei-tes Security Labor mit den Namen Hacking-Lab. Das Labor steht als Skill Assessment (Personalsuche) und Trainings Umgebung für Cyber Security Fachkräfte zur verfügung. Di-verse europäische Staaten nutzen das Hacking-Lab für die Durchführung von Nationalen Cyber Security Challenges. Uns interessierte die Frage, was die Benutzer des Hacking-Labs, neben dem Lösen von missionen und Challenges, sonst noch tun? versuchen Sie, aus dem Hacking-Lab Daten ins internet zu exfiltrieren? Gibt es Trojaner Aktivitäten im Labor? Das sind Fragen, die sich auch jedes Unternehmen stellt!

mit der Entwicklung einer auf Splunk basierenden APT De-tection Engine wollen wir praktische Erfahrung bezüglich der Erkennung von APT und C&C Traffic sammeln. Dazu korrellieren wir die Logfiles der wichtigsten Systeme in Sp-lunk und reichern diese mit Quellen aus dem internet ab. Darüber hinaus werden in- und ausgehende Daten (mail und HTTP/S) in einer Cuckoo Sandbox aktiv untersucht. Die daraus resultierenden Reports stehen anschliessend für die weitere verarbeitung und korrelation in Splunk zur verfü-gung.

Besuchen Sie diesem Beer-Talk und lernen Sie das Projekt „APT Detection Engine“ näher kennen.

ivan Bütler ist Gründungsmitglied der Compass Security und der geistige vater des Hacking-Lab. Er ist überzeugter vertreter der These, dass sich echtes Wissen nur durch prak-tisches Üben manifestiert. Das Üben und Spielen mit Tech-nologien hilft den menschen, diese zu verstehen. Diese Fähigkeit ist unumgänglich, wenn es um komplexe Cyber Attacken geht. Nur wer die Cyber Bedrohungen verstehen gelernt hat, kann auch passende präventive massnahmen einleiten und im Notfall adäquat reagieren.

kommen Sie vorbei, geniessen Sie den vortrag und an-schliessend den offerierten imbiss! Bitte melden Sie sich via [email protected] an. Wir freuen uns, Sie bei uns begrüssen zu dürfen.

ANmELDEFRiST: mittwoch, 24. September 2014 / 12:00 Uhr

ivAN BÜTLER

ANmELDUNG

Beer-Talk


Program Overview - Splunk...mission-critical services. None. Splunk Enterprise System Administration Splunk Enterprise Data Administration Splunk Cloud Administration Implementing

Netfilter Iptables for Splunk Documentation - Read … · Netfilter Iptables for Splunk Documentation, Release 0 Splunk Answers Splunk has a strong community of active users and

Lenovo Network Advisor for Splunk · 6 Lenovo Network Advisor for Splunk Deployment and User Guide Splunk Components A Splunk solution consists of the following components: Indexer

ReversingLabs Explainable Threat Intelligence Enriches ... Data Sheets/RL-Splunk...sent to Splunk. • In Splunk, the TitaniumScale report is correlated with other available Splunk

DeployingA* Splunk* Cluster*To*The*Cloud*&* Using …Ansible*playbook*to*deploy*Splunk*(~10*min)* – Sets*up*complete*OS,*adds*users,*base*APT*packages*etc.*as*well*

Splunk Validated Architectures · Splunk Engineers Responsible for managing the Splunk lifecycle. Managed Service Providers Entities that deploy and run Splunk as a service for customers

Islands*of*Splunk* - .conf2017 | The 8th Annual Splunk ... · Background*! Splunk*administrators*are*increasingly*required*to*provision*Splunk* as*aservice*offering*to*mulJple*customers*

Splunk conf2014 - Splunk for Data Science

Splunk user group - automating Splunk with Ansible

Admission Control using Splunk Enterprise Deployment Guide€¦ · Configuring Splunk Enterprise ... For more information on Splunk configuration, see Splunk documentation. Troubleshooting

Splunk in Rakuten: Splunk as a Service for all

Splunk conf2014 - Onboarding Data Into Splunk

Client & Virtual User Experience Monitoring mit Splunk

Splunk For IT Operational Intelligence · • Splunk Apps –Splunk App for VMware –Splunk Apps for Citrix & Hyper V –Splunk App for Microsoft Exchange –Splunk App for Active

Splunk .conf2011: Splunk for Fraud and Forensics at Intuit

stoQ’ing your Splunk - SANS · PDF filestoQ’ingyour Splunk Ryan Kovar, Splunk Marcus LaFerrera, PUNCH SANS DFIR 2016

PACKAGING DESIGN, ARTWORK & MOCKUPS | PRIVATE CLIENT · Apt. 58 Apt. 5 9 Apt. 5 7 Apt. 5 6 Apt. 55 Apt. 54 1 Apt. 60 2 Apt. 61 1 2 Apt. 1 9 t. 20 1 t. 18Ap t. 2 2 Apt. 17 Apt. 16

SPLUNK Capabilities Overview - GTRI · Overview GTRI is the only ELITE Splunk integrator with certified Splunk architects and engineers on staff. In addition to ... SPLUNK-Overview

Splunk App for StreamMany Solutions, One Goal. Some history •Splunk acquires Cloudmeter, December 2013 •Renamed Splunk App for Stream •Released with Splunk 6.0 (August, 2014)

FireEye Splunk InterFireEye + Splunk: Intermediate Guidemediate Guide

SplunkingYour Mobile Apps - .conf19 | Splunk · Introducing Splunk for Mobile Intelligence (Splunk MINT) Deploying Splunk MINT – Intro to SDKs – Getting Started Using Splunk MINT

Splunk For IT Operational Intelligenceuploads.integrity360.com/1425903243-Splunk-for-IT-Operations.pdf · • Splunk Apps –Splunk App for VMware –Splunk Apps for Citrix & Hyper

Splunk Spark Integration - GitHub Pageslitaotao.github.io/files/4. splunk_spark.pdf · Splunk Spark Integration ... • Splunk"products:""! Splunk"Enterprise"! ... splunk_spark Created

Splunk Cloud Product Briefwinncom.com.ua/wp-content/uploads/2018/07/splunk-Log_Flow.pdf · Extend Benefits With Splunk Apps Splunk Cloud includes support for premium solutions such

APT Analyse mit Splunk Whitepaper 10. Juli 2014 · 2018. 9. 17. · APT Analyse mit Splunk - Whitepaper - v1.1 Compass Security Schweiz AG T +41 55 214 41 60 ÖFFENTLICH Werkstrasse

Referent / Redner Benjamin Tiggemann · 2015-07-08 · Splunk for Exchange Splunk for Enterprise Security* Splunk for Vmware Splunk for PCI Compliance* Splunk for Windows Splunk for

データ分析プラットフォーム「Splunk」 - Panasonicdl.it-sol.jpn.panasonic.com/data/splunk/splunk.pdfTitle データ分析プラットフォーム「Splunk」 Author パナソニック

Agency Chargeback Models to Enable Enterprise Splunk ......Workshops: Get Splunk Hands -on Experience Attend a Splunk Workshop Upcoming Schedule December 1: Introduction to Splunk

Splunk Review - University of Birmingham · Ref: Splunk Review, Dec 2014 Mohammad Rameez Shafsad [email protected] Indexing 2.2.1 Searching using splunk Splunk uses

Splunk Conf2010: Corporate Express presents Splunk with SAP

THE SPLUNK GUIDE TO OPERATIONAL …...Splunk Guide to Operational Intelligence 2 The Splunk Approach Splunk Enterprise is the first enterprise-class platform that collects and indexes

Monitoring Docker Containers with Splunk - Splunk .conf · Splunk and Docker – At A Glance Visibility in your Container Environments Delivering Splunk as Containers Monitoring for

SPLUNK® ENTERPRISE - CDWwebobjects.cdw.com/.../Splunk/Product-Brief-Splunk-Enterprise-The... · Splunk Enterprise collects data from any source, including logs, clickstreams, sensors,

PELAGO.COM.AU DISCOVER THE LIFESTYLE...APT.132 APT.126 APT.125 APT.133 APT.135 AP T.134 APT.136 AP T.124 APT12. 3 B B H C C6 A1 E D F1 APT.131 C5 APT.130 C4 APT.129 C2 APT.128 C APT.127

Our experiences throughout the 3 year journey · Splunk – Hardware is now available for Splunk expansion • Splunk begins to fill monitoring gaps, acts as “glue” • Splunk