Obtenez des analyses plus approfondies et une meilleure visibilité sur BIG-IP avec Splunk

F5

« C’est une erreur capitale que d’échafauder des théories avant de disposer de données. » – Sherlock Holmes

Le personnage légendaire d’Arthur Conan Doyle avait vu juste sur bien des points. (Notamment en ce qui concerne son opinion sur l’importance des données.) Mais imaginons un instant que ce détective du XIX^e siècle soit soudainement transporté en 2020, une époque où l’information est non seulement omniprésente, mais peut aussi souvent devenir écrasante. Se plaindrait-il encore d’un manque de données s’il devait résoudre une énigme de sécurité ?

Pour aller plus loin, que se passerait-il s’il devait donner du sens aux données de sécurité, aux journaux d’événements et aux informations provenant des nombreux appareils et services qui composent un réseau d’entreprise ?

Même la célèbre soif de données de Holmes serait étanchée par ce déluge (autrement dit, il se noierait à coup sûr).

Heureusement, les personnes chargées d’interpréter les informations relatives au réseau de l’entreprise (et de prendre des mesures en conséquence) n’ont pas besoin de faire appel à des détectives fictifs de l’Angleterre victorienne. Il existe des solutions qui se chargent du gros du travail, comme Splunk.

La solution de gestion des informations et des événements de sécurité (SIEM) de Splunk est utilisée par des organisations du monde entier pour ingérer et intégrer un flux constant de données réseau non organisées, non structurées et issues de sources multiples dans des tableaux de bord pertinents, exploitables et corrélés, contribuant ainsi à éclairer les décisions et la stratégie.

Splunk et F5

Il faut bien l’admettre, l’un des appareils les plus « bavards » de nombreux réseaux d’entreprise est F5 BIG-IP. Comme BIG-IP excelle dans l’inspection, l’analyse et le filtrage du trafic réseau, ainsi que dans la création de rapports sur celui-ci, il génère une grande quantité de données très utiles. Cependant, analyser ce flux d’informations et en tirer des enseignements n’est pas une mince affaire. C’est l’une des principales raisons qui ont conduit au développement de Splunk Add-on for F5 BIG-IP. Ce module complémentaire entièrement pris en charge par Splunk permet aux administrateurs Splunk de récupérer les données de trafic réseau, les journaux système, les paramètres système, les mesures de performances et les statistiques de trafic de leurs systèmes BIG-IP à l’aide de journaux syslog, d’iRules et de l’API REST iControl.

Amélioration du module complémentaire

Bien que cette intégration ait apporté une valeur considérable aux utilisateurs de F5 et de Splunk, les deux entreprises cherchent également à améliorer ce qui fonctionne déjà bien. Pour y parvenir, elles s'appuient notamment sur la chaîne d'outils d'automatisation déclarative et prise en charge par F5, et plus particulièrement sur Telemetry Streaming, afin d'améliorer la communication entre BIG-IP et Splunk. Au lieu de devoir saisir un ensemble de commandes impératives — un processus qui nécessite l'expertise d'un spécialiste F5 — Telemetry Streaming n'a besoin que d'une seule déclaration JSON : il suffit d'indiquer l'état final souhaité pour que la solution agrège, normalise et transmette les statistiques de BIG-IP à Splunk.

"F5 BIG-IP est une source de données très importante pour de nombreuses équipes de sécurité et d’exploitation. Nous encourageons vivement nos clients communs à adopter la nouvelle intégration Telemetry Streaming. L’option Telemetry Streaming est facile à configurer et à utiliser grâce aux messages au format JSON et à l’utilisation du collecteur d’événements HTTP Splunk (HEC)."

– Mark Karlstrand, chef de produit senior, Splunk

Outre la simplification globale apportée par les interfaces déclaratives, l’utilisation de Telemetry Streaming comme mécanisme sous-jacent de l’intégration entre BIG-IP et Splunk permet de transmettre les données de BIG-IP vers Splunk plutôt que de les extraire, ce qui contribue à créer des workflows plus automatisés. Cette nouvelle approche du module complémentaire Splunk pour BIG-IP :

• Simplifie le processus de transfert des données de BIG-IP vers Splunk
• Ajoute davantage de détails au tableau de bord de reporting
• Contribue à pérenniser l’intégration, tandis que F5 continue d’investir dans des interfaces déclaratives pour ses produits et ses intégrations
• Reste entièrement pris en charge par F5 (Telemetry Streaming) et Splunk (Add-on for BIG-IP)

La dernière version de l’add-on pour BIG-IP est désormais disponible pour les clients Splunk. Vous pouvez la retrouver sur Splunkbase.

À propos de l’auteur

F5

Autres articles de F5