Esta es la quinta parte de la serie de blogs Elastic SIEM para el hogar y las pequeñas empresas. En el Inicio rápido blog, se ha creado el despliegue Servicio Elasticsearch y se comenzo a recoger datos de uno de los equipos que utilizan Winlogbeat. En el blog Securing de acceso al clúster, aseguro el acceso al clúster al restringir los privilegios para los usuarios y Beats. En el blog de configuración de datos GeoIP y Beats, se creo una tubería de ingesta para datos GeoIP y reviso las configuraciones de Beats.

Más información y también entregas anteriores desde el blog oficial de Elastic