《黑客军团》使用 Kibana 监测黑暗军队 | Elastic Blog
文化

《黑客军团》使用 Kibana 监测黑暗军队

Elliot 用 Kibana 形象化了在《黑客军团》中利用“eps3.4_runtime-error.r00”窃取数据的一幕。 全球 Elastic 的用户收获双重惊喜。我们会努力在写博客时保持淡定。

《黑客军团》是全公司的宠儿,原因很明显。该节目用现实的检测策略、工具和响应描绘网络安全场景,并因此而闻名。所以当《黑客军团》的团队向我们伸出手来,说明他们想在接下来的一集里展示 Kibana 时,我们非常激动。当然,我们说“没问题!” 我们迫不及待地想看到我们的软件在 Elliot 的世界里运行。顺便说一句,您会注意到这不是 Kibana 的最新版本,而是 Kibana 4,这是为了适应节目的时间表。

Elliot-Kibana-MrRobot.png

实际上,《黑客军团》中的技术人士想要建立一个用真实工具创建的、充满数据的真实 Kibana 仪表板。您能明白我们为什么是粉丝吗?

《黑客军团》的技术顾问 Ryan Kazanciyan 介绍了每集背后的网络安全背景,让我们沉迷其中,欲罢不能。在他的最新文章中,Ryan 深入探讨了如何制作一个描绘黑暗军队恶意活动的 Kibana 仪表板。首先,Ryan 构建了一个由 Elasticsearch、Logstash 和 Kibana 组成的 ELK(现在称为 Elastic Stack)虚拟机。然后他用来自 Windows 和 Linux 系统的数据填充它。更多关于他如何构建仪表板每个部分的幕后解说,请访问他的博客文章

Kibana-MrRobot.png

我们喜欢听到用户使用 Elastic Stack 的所有方式。Elliot 用 Kibana 来通过可视化直观呈现黑暗军队的攻击,给人带来一种超现实的观感。

以下是我们团队粉丝的回应:

“《黑客军团》的创作家和顾问打造了一个令人耳目一新、技术上贴近现实的节目。此节目注重细节,而且浅显易懂。听起来很熟悉。我很高兴他们选择使用 Elastic Stack。”Nick Waringa,高级安全分析师
“我们全家都非常期待出现 Kibana 的那一集,创下了《黑客军团》周末狂欢观看的纪录。”- Beth McAnerney,Netsuite 管理员
“这让我因为自己是个书呆子而兴奋无比。上次出现这种心情还是我在读《雪崩》的时候!”- Mark Walkom,解决方案架构师/开发技术推广工程师
“最后我来到一个炫酷的工作空间,将 Kibana 融入了《黑客军团》的剧情!”- Grant Murphy,云工程师