«Es un grave error teorizar antes de disponer de datos». – Sherlock Holmes
El legendario personaje de Arthur Conan Doyle acertó en muchas cosas. (Entre ellas, su opinión sobre la importancia de los datos). Pero imaginemos por un momento que este detective del siglo XIX apareciera de repente en 2020, una época en la que la información no solo está por todas partes, sino que a menudo puede resultar abrumadora. ¿Seguiría quejándose de la falta de datos si tuviera que resolver un enigma de seguridad?
Yendo un paso más allá, ¿qué ocurriría si se le encomendara la tarea de interpretar los datos de seguridad, los registros de eventos y la información procedente de los numerosos dispositivos y servicios que conforman una red empresarial?
Incluso la famosa sed de datos de Holmes quedaría saciada ante semejante avalancha (es decir: se ahogaría sin duda).
Afortunadamente, quienes se encargan de interpretar la información de las redes empresariales (y actuar en consecuencia) no tienen que recurrir a detectives ficticios de la Inglaterra victoriana. Hay soluciones que se ocupan del trabajo pesado, como Splunk.
Organizaciones de todo el mundo utilizan la solución de gestión de eventos e información de seguridad (SIEM) de Splunk para incorporar y asimilar un flujo constante de datos de red desorganizados, no estructurados y procedentes de múltiples fuentes, y convertirlos en paneles correlacionados, útiles y fáciles de interpretar, lo que ayuda a tomar decisiones fundamentadas y a definir la estrategia.
Splunk y F5
Hay que reconocer que uno de los dispositivos que más información genera en muchas redes empresariales es F5 BIG-IP. Dado que BIG-IP destaca en la inspección, el análisis, el filtrado y la elaboración de informes sobre el tráfico de red, genera una gran cantidad de datos muy útiles. Sin embargo, analizar y extraer información valiosa de este flujo de datos no es tarea fácil. Este fue uno de los principales motivos que impulsaron el desarrollo de Splunk Add-on para F5 BIG-IP. Este complemento, que cuenta con soporte completo de Splunk, permite a los administradores de Splunk obtener datos de tráfico de red, registros del sistema, ajustes del sistema, métricas de rendimiento y estadísticas de tráfico de sus BIG-IP mediante syslogs, iRules y la API REST de iControl.
Mejoras del complemento
Aunque esta integración aportó un enorme valor a los usuarios de F5 y Splunk, ambas empresas también creen que siempre se puede mejorar lo que ya es bueno. Una de las formas de conseguirlo es aprovechar el conjunto de herramientas declarativas y compatibles con F5 Automation Toolchain—en concreto, Telemetry Streaming—para mejorar la comunicación entre BIG-IP y Splunk. En lugar de tener que introducir una serie de comandos imperativos —un proceso que requiere conocimientos especializados sobre F5—, Telemetry Streaming solo necesita una única declaración JSON; es decir, basta con indicarle el estado final deseado para que agregue, normalice y reenvíe las estadísticas de BIG-IP a Splunk.
"F5 BIG-IP es una fuente de datos muy importante para muchos equipos de seguridad y operaciones. Recomendamos encarecidamente a nuestros clientes conjuntos que adopten la nueva integración de Telemetry Streaming. La opción Telemetry Streaming es fácil de configurar y utilizar gracias a los mensajes con formato JSON y al uso de Splunk HTTP Event Collector (HEC)."
– Mark Karlstrand, director sénior de Producto, Splunk
Además de simplificar el proceso en general mediante interfaces declarativas, el uso de Telemetry Streaming como mecanismo subyacente para la integración de BIG-IP y Splunk permite enviar los datos desde BIG-IP a Splunk, en lugar de tener que extraerlos, lo que ayuda a crear flujos de trabajo más automatizados. Este nuevo enfoque para el complemento de Splunk para BIG-IP:
- Simplifica el proceso de transferencia de datos de BIG-IP a Splunk
- Añade más detalles al panel de informes
- Ayuda a garantizar que la integración siga siendo válida en el futuro, ya que F5 continúa invirtiendo en interfaces declarativas para sus productos e integraciones
- Sigue contando con soporte completo de F5 (Telemetry Streaming) y Splunk (Add-on for BIG-IP)
La última versión del complemento para BIG-IP ya está disponible para los clientes de Splunk. Puede encontrarla en Splunkbase.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.