F5 Distributed Cloud Services permite realizar análisis con Datadog y Splunk

Scott Laster

«¿Qué está pasando aquí?»

Esta debe de ser una de las frases más habituales en los departamentos de TI de todo el mundo. «¿Qué está pasando aquí?». «Ayúdame a entender el problema para que pueda encontrar una solución». «Ayúdame a entender la amenaza para que pueda reforzar nuestras defensas».

F5 tiene la intención de ayudar a abordar estos temas cruciales para los clientes que desean resolver cuestiones urgentes y críticas relacionadas con sus cargas de trabajo mediante F5 Distributed Cloud Web App and API Protection (WAAP), implementado para proteger las cargas de trabajo en sus propias instalaciones, en distintas nubes o en el extremo de la red, poniendo de relieve las amenazas de seguridad y los retos de rendimiento y operativos.

Por lo general, la forma más eficaz de llegar a tiempo al fondo de muchos problemas relacionados con la seguridad comienza por disponer de las herramientas adecuadas de análisis y visualización de datos. Dos de los proveedores más populares de herramientas de análisis SIEM (gestión de eventos e información de seguridad) son Datadog y Splunk, y ahora F5 Distributed Cloud WAAP permite a los profesionales de NetOps, DevSecOps o SecOps visualizar sus datos difíciles de gestionar, incesantes y en constante evolución a través de estas plataformas SIEM.

Los análisis son posibles gracias a que F5 Distributed Cloud WAAP proporciona flujos de registros basados en eventos. O, para ser más precisos, estos flujos de registros se proporcionan en un formato común de carga útil JSON. Como siempre, cualquier flujo de registros capturado en JSON no es más que una instantánea de un momento concreto, pero ahora más que nunca ese «registro» es un flujo continuo de datos que, en su forma sin procesar, puede resultar abrumador.

Domar esta bestia y dar sentido a los datos es tarea de plataformas SIEM de supervisión y análisis de datos como Datadog y Splunk, y entre sus principales capacidades se encuentra la visualización de datos en sus múltiples formas. Esto incluye, por supuesto, visualizar flujos de registros con abundante información de una manera intuitiva y comprensible para las personas, que pueda integrarse fácilmente en una estrategia SIEM global.

Aquí hay algo sospechoso con los SIEM

SIEM es una combinación de la gestión de la información de seguridad (SIM, centrada en el almacenamiento y el análisis de registros, métricas y otros datos) y la gestión de eventos de seguridad (SEM, centrada en la supervisión de eventos en tiempo real). SIEM reúne lo mejor de ambos ámbitos y proporciona supervisión y análisis en tiempo real de la red y del entorno de seguridad, al tiempo que permite realizar un seguimiento y mantener registros con fines de cumplimiento normativo o auditoría.

Para facilitar la toma de decisiones basada en datos, F5 Distributed Cloud WAAP permite actualmente enviar registros a dos de las plataformas SIEM modernas más populares, Datadog y Splunk, y próximamente se añadirán otros proveedores líderes de este ámbito. Tanto si sus aplicaciones se ejecutan en la F5 Global Network, en sus propios centros de datos o en cualquier otro lugar, necesitará visualizaciones y análisis claros desde la LAN hasta la WAN, pasando por AWS, Azure, Google Cloud y todo lo demás, para responder a la pregunta: «¿Qué está pasando aquí?»

Compatibilidad de F5 Distributed Cloud WAAP

F5 Distributed Cloud WAAP se compromete a garantizar que los profesionales de NetOps, SecOps y DevSecOps puedan acceder a sus flujos de registros desde las plataformas de sus proveedores de SIEM preferidos. Si ya utiliza Splunk o Datadog, es lógico que espere poder obtener una visión integral con las herramientas que ya usa. ¡Y nos comprometemos a hacerlo posible!

Entre las muchas razones posibles para integrar su plataforma SIEM con su implementación de F5 Distributed Cloud WAAP se encuentra la posibilidad de incorporar y agregar datos de enrutamiento, red y clientes junto con registros de WAF, DDoS o protección de API, a fin de aportar contexto adicional que permita mejorar la seguridad y obtener información útil para la resolución de problemas.

Independientemente de lo que busque en el vasto repositorio de flujos de registros de su plataforma en la nube, F5 Distributed Cloud Services le ayuda a garantizar que sus herramientas de visualización y análisis de datos ofrezcan todas las funcionalidades que espera. Descubra lo fácil que es empezar hoy mismo con F5 Distributed Cloud WAAP a través de nuestra experiencia de simulación y, si ya es cliente de F5 Distributed Cloud Services, visite esta página para descubrir lo fácil que es habilitar el análisis con Datadog y Splunk en esta demostración de las integraciones con estos partners, disponibles de forma nativa en F5 Distributed Cloud Console.

Sobre el autor

Scott Laster

Más artículos de Scott Laster