SplunkでBIG-IPのインサイトと可視性をさらに強化

F5

「データを得る前に理論を立てるのは、重大な誤りだ」—シャーロック・ホームズ

アーサー・コナン・ドイルが生み出した伝説的な人物の見解は、多くの点で的を射ていました。（データの重要性に関する意見もその1つです。）しかし、この19^th世紀の探偵が、情報が至る所にあふれ、ときに圧倒されるほどの量に達する2020年へ突然タイムスリップしたと想像してみてください。セキュリティ上の難題を解く必要があるとき、それでもデータ不足を嘆くでしょうか。

さらに一歩踏み込んで、企業ネットワークを構成する多種多様なデバイスやサービスから得られるセキュリティデータ、イベントログ、入力情報を読み解く任務を彼が課されたとしたら、どうでしょうか。

データへの飽くなき探究心で知られるホームズでさえ、その奔流にはのみ込まれてしまうでしょう（つまり、彼は間違いなく溺れてしまうということです）。

幸い、企業ネットワークの情報を読み解き、それに基づいて対応する担当者が、ヴィクトリア朝時代の英国を舞台にした架空の探偵に頼る必要はありません。その大仕事を担うソリューションがあります。たとえば、Splunkです。

SplunkのSecurity Information and Event Management（SIEM）ソリューションは、世界中の組織で利用されています。整理されていない非構造化のネットワークデータが複数のソースから絶え間なく流入する中、それらを取り込んで統合し、有意義で理解しやすく、相関付けされたダッシュボードにまとめることで、情報に基づく意思決定と戦略策定を支援します。

SplunkとF5

Admittedly, one of the “chattier” devices in many enterprise networks is F5 BIG-IP. Because BIG-IP excels at inspecting, analyzing, filtering, and reporting on network traffic, it creates a lot of very useful data. However, parsing and extracting insight from this stream of information is no small feat. This was one of the primary drivers for the development of the Splunk Add-on for F5 BIG-IP. This fully Splunk-supported add-on makes it possible for Splunk administrators to pull network traffic data, system logs, system settings, performance metrics, and traffic stats from their BIG-IPs using syslogs, iRules, and the iControl REST API.

Add-onの改善

この統合はF5とSplunkのユーザーに大きな価値をもたらしましたが、両社は優れたものをさらに向上させることも重視しています。その取り組みの1つとして、宣言型でF5がサポートするAutomation Toolchain、特にTelemetry Streamingを活用し、BIG-IPとSplunk間の通信方法を改善しています。F5に関する専門知識が必要な一連の命令型コマンドを入力する代わりに、Telemetry StreamingではJSON宣言を1つ指定するだけで済みます。目的の最終状態を指定すると、BIG-IPの統計情報が集約、正規化され、Splunkに転送されます。

「F5 BIG-IPは、多くのセキュリティチームや運用チームにとって非常に重要なデータソースです。F5とSplunkの共通のお客さまには、新しいTelemetry Streaming連携の導入を強く推奨します。Telemetry Streamingオプションは、JSON形式のメッセージとSplunk HTTP Event Collector（HEC）を使用するため、設定や利用が容易です。」

– Mark Karlstrand、シニアプロダクトマネージャー、Splunk

宣言型インターフェースによる全体的な簡素化に加え、BIG-IPとSplunkの連携の基盤となる仕組みにTelemetry Streamingを活用することで、データをSplunk側から取得するのではなく、BIG-IPからSplunkへ送信できるようになり、ワークフローのさらなる自動化に役立ちます。Splunk add-on for BIG-IPに採用されたこの新しいアプローチには、次の特長があります。

• BIG-IPからSplunkにデータを取り込むプロセスを簡素化
• レポートダッシュボードに詳細情報を追加
• F5が製品およびインテグレーション向けの宣言型インターフェースへの投資を継続する中で、将来の変化にも対応できるインテグレーションの実現に役立ちます
• F5（Telemetry Streaming）およびSplunk（Add-on for BIG-IP）による完全なサポートが引き続き提供されます

Splunkをご利用のお客さま向けに、BIG-IP用アドオンの最新バージョンを提供しています。Splunkbaseでご確認いただけます。

著者について

F5

F5のその他のブログ記事