Project 1 :网络安全项目1 源码

自动化ELK堆栈部署 该存储库中的文件用于配置以下所示的网络。 这些文件已经过测试,并用于在Azure上生成实时ELK部署。它们可用于重新创建上图所示的整个部署。或者,可以使用YML文件的选定部分来仅安装其中的某些片段,例如Filebeat。 •ELK安装 •Metricbeat剧本 •Filebeat剧本 本文档包含以下详细信息: •拓扑说明 •访问政策 •ELK配置 o使用中节拍 o正在监视的机器 •如何使用Ansible构建 拓扑描述 该网络的主要目的是公开DVWA(D * mn易受攻击的Web应用程序)的负载平衡和受监视的实例。 负载平衡不仅可以限制对网络的访问,还可以确保应用程序具有高可用性。负载平衡器通过将传入数据分发到Web服务器来帮助确保环境可用性。跳转框可以更轻松地管理多个系统,并在外部资产和内部资产之间提供额外的一层。 集成ELK服务器使用户可以轻松监视易受攻击的V