LogonTracer v1.5 リリース - JPCERT/CC Eyes

JPCERT/CC では、イベントログの分析をサポートするツール「LogonTracer」の最新版バージョン1.5をリリースしました。これまでのLogonTracerは、セキュリティインシデントの事後調査という用途に特化していましたが、リリース直後からLogonTracerをリアルタイムログ分析にも活用したいという要望が多く寄せられていました。そのため、今回のアップデートでは、リアルタイムイベントログ分析を可能にする機能を追加しました。 今回は、このアップデートについて紹介します。その他のアップデート内容については下記のリリースをご覧ください。 https://github.com/JPCERTCC/LogonTracer/releases/tag/v1.5.0 Elasticsearchのサポート LogonTracerは、Elasticsearchと連携することでリアルタイムログ分析が

[ya--mada]

neo4jもdockerも不慣れなのでほぼ自分の所為なのだが、個別にインストールしてもdockerでも動かない(ESは使ってない)。これ開発者本人以外に使っている方は居ますか？

[tmatsuu]

従来LogonTracerはセキュリティインシデントの事後調査用途に特化していたが、バージョン1.5でリアルタイムイベントログ分析を可能にする機能を追加。具体的にはElasticsearch連携が可能に。わいわい。