Splunk - Analysing AWS VPC Flow logs
Using Splunk to analyse AWS VPC Flow logs. It is essential for SOC Analyst to become familiar cloud data sources.
0:00 - Scene setting
1:15 - Anatomy of AWS VPC Flow logs
4:56 - Traffic in outbound direction
6:45 - Traffic in inbound direction
9:40 - Guarduty Findings - details external IP: 13.125.33.130, i.e. Brute force, Scanner , aws_account_id:XXXXXXXXXXXX, internal IP:172.16.0.178
15:20 - RARE Countries
16:25 - Going Further Step
17:10 - All Connection Attempts Over Time To Amp Ports
20:10 - Anomaly detection - Malicious IP scanning all the open ports
Смотрите видео Splunk - Analysing AWS VPC Flow logs онлайн без регистрации, длительностью часов минут секунд в хорошем качестве. Это видео добавил пользователь cybersecnerd 25 Апрель 2022, не забудьте поделиться им ссылкой с друзьями и знакомыми, на нашем сайте его посмотрели 1,091 раз и оно понравилось 13 людям.