Parseable 发布 Zeek 安全态势检查教程

Parseable 发布教程，演示如何用 Zeek 日志配合 SQL 执行七项安全态势检查。教程基于 8 小时合成医院流量，包含 9 台内网主机、212 个目标、8,175 条 Zeek 事件和 5,827 条连接；这些流量被循环回放进 Parseable，使其表现得像实时数据流。 教程说明，该流量采集缺少足够的证书和软件版本数据，因此有两项检查无法完成；此外，TLS 1.3 会加密证书，证书类检查只在证书仍可观测时适用。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。