„Es ist ein schwerwiegender Fehler, Theorien aufzustellen, bevor man über Daten verfügt.“ – Sherlock Holmes
Arthur Conan Doyles legendäre Figur lag mit vielem richtig. (Dazu zählt auch seine Ansicht über die Bedeutung von Daten.) Aber stellen Sie sich einmal vor, dieser Detektiv aus dem 19.th Jahrhundert würde plötzlich ins Jahr 2020 versetzt – in eine Zeit, in der Informationen nicht nur allgegenwärtig sind, sondern oft auch überwältigend sein können. Würde er sich immer noch über einen Mangel an Daten beklagen, wenn er ein Sicherheitsrätsel lösen müsste?
Und was wäre, wenn er darüber hinaus die Aufgabe hätte, die Sicherheitsdaten, Ereignisprotokolle und Eingaben der vielen verschiedenen Geräte und Dienste auszuwerten, aus denen sich ein Unternehmensnetzwerk zusammensetzt?
Selbst Holmes’ berühmter Datenhunger würde in dieser Flut gestillt werden (sprich: Er würde definitiv ertrinken).
Glücklicherweise müssen sich diejenigen, deren Aufgabe es ist, Informationen aus Unternehmensnetzwerken auszuwerten (und auf dieser Grundlage Maßnahmen zu ergreifen), nicht auf fiktive Detektive aus dem viktorianischen England verlassen. Es gibt Lösungen, die ihnen die aufwendige Arbeit abnehmen – wie etwa Splunk.
Die SIEM-Lösung (Security Information and Event Management) von Splunk wird von Unternehmen auf der ganzen Welt eingesetzt, um einen kontinuierlichen Strom ungeordneter, unstrukturierter Netzwerkdaten aus verschiedenen Quellen zu erfassen und in aussagekräftigen, übersichtlichen und miteinander verknüpften Dashboards zusammenzuführen. So unterstützt sie fundierte Entscheidungen und die strategische Ausrichtung.
Splunk und F5
Zugegebenermaßen gehört F5 BIG-IP in vielen Unternehmensnetzwerken zu den „gesprächigeren“ Geräten. Da BIG-IP Netzwerkverkehr hervorragend untersuchen, analysieren, filtern und protokollieren kann, erzeugt es eine große Menge äußerst nützlicher Daten. Diesen Informationsstrom zu parsen und daraus Erkenntnisse zu gewinnen, ist jedoch keine leichte Aufgabe. Dies war einer der Hauptgründe für die Entwicklung des Splunk Add-ons für F5 BIG-IP. Dieses vollständig von Splunk unterstützte Add-on ermöglicht es Splunk-Administratoren, Netzwerkverkehrsdaten, Systemprotokolle, Systemeinstellungen, Leistungskennzahlen und Verkehrsstatistiken mithilfe von Syslogs, iRules und der iControl REST API abzurufen.
Verbesserung des Add-ons
Diese Integration bot F5- und Splunk-Benutzern zwar einen enormen Mehrwert, doch beide Unternehmen sind auch davon überzeugt, Gutes noch besser zu machen. Dies wird unter anderem durch den Einsatz der deklarativen und von F5 unterstützten Automatisierungs-Toolchain – insbesondere Telemetry Streaming – erreicht, um die Kommunikation zwischen BIG-IP und Splunk zu verbessern. Anstatt eine Reihe imperativer Befehle eingeben zu müssen – ein Prozess, der Fachwissen zu F5 voraussetzt –, benötigt Telemetry Streaming lediglich eine einzige JSON-Deklaration. Sie geben also den gewünschten Endzustand an, woraufhin die Statistiken von BIG-IP aggregiert, normalisiert und an Splunk weitergeleitet werden.
„F5 BIG-IP ist für viele Sicherheits- und Betriebsteams eine sehr wichtige Datenquelle. Wir empfehlen unseren gemeinsamen Kunden nachdrücklich, die neue Telemetry-Streaming-Integration einzuführen. Dank der JSON-formatierten Nachrichten und der Verwendung des Splunk HTTP Event Collector (HEC) lässt sich die Telemetry-Streaming-Option einfach konfigurieren und nutzen.“
– Mark Karlstrand, Senior Product Manager, Splunk
Neben der allgemeinen Vereinfachung durch deklarative Schnittstellen bedeutet die Nutzung von Telemetry Streaming als zugrunde liegendem Mechanismus für die Integration von BIG-IP und Splunk, dass die Daten von BIG-IP an Splunk übertragen und nicht von dort abgerufen werden. Dies trägt zur Entwicklung stärker automatisierter Workflows bei. Dieser neue Ansatz für das Splunk-Add-on für BIG-IP:
- Vereinfacht die Übertragung von Daten aus BIG-IP in Splunk
- Fügt dem Berichts-Dashboard weitere Details hinzu
- Trägt dazu bei, die Integration zukunftssicher zu machen, da F5 weiterhin in deklarative Schnittstellen für seine Produkte und Integrationen investiert
- Wird weiterhin vollständig von F5 (Telemetry Streaming) und Splunk (Add-on für BIG-IP) unterstützt
Die neueste Version des Add-ons für BIG-IP ist ab sofort für Splunk-Kunden verfügbar. Sie können sie auf Splunkbase finden.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...