Splunk을 통해 BIG-IP에 대한 더욱 심층적인 인사이트와 가시성 제공

F5

“데이터를 확보하기 전에 이론을 세우는 것은 중대한 실수다.” – 셜록 홈즈

아서 코난 도일이 창조한 전설적인 인물의 판단은 여러모로 옳았습니다. (데이터의 중요성에 대한 그의 견해도 그중 하나입니다.) 하지만 이 19^세기의 탐정이 정보가 어디에나 존재할 뿐 아니라 때로는 감당하기 어려울 정도로 넘쳐나는 2020년으로 갑자기 이동했다고 잠시 상상해 보십시오. 보안 문제를 해결해야 한다면 그가 여전히 데이터 부족을 불평했을까요?

한 걸음 더 나아가, 그가 기업 네트워크를 구성하는 수많은 장치와 서비스에서 생성되는 보안 데이터와 이벤트 로그, 각종 입력 정보를 분석해 의미를 파악해야 한다면 어떨까요?

데이터에 대한 홈즈의 그 유명한 갈증조차도 그 엄청난 데이터의 홍수 앞에서는 사라질 것입니다(다시 말해, 그는 틀림없이 익사할 것입니다).

다행히도 기업 네트워크 정보를 파악하고 이를 바탕으로 조치를 취하는 사람들은 빅토리아 시대 영국의 가상 탐정에게 의존할 필요가 없습니다. 이러한 어려운 작업을 대신 처리해 주는 솔루션이 있기 때문입니다. 예를 들면 Splunk가 있습니다.

Splunk의 보안 정보 및 이벤트 관리(SIEM) 솔루션은 전 세계 조직에서 끊임없이 유입되는 비정형·비구조화·다중 소스 네트워크 데이터를 수집하고 통합하여 의미 있고 활용 가능하며 상호 연계된 대시보드로 제공함으로써, 정보에 기반한 의사 결정과 전략 수립을 지원합니다.

Splunk와 F5

Admittedly, one of the “chattier” devices in many enterprise networks is F5 BIG-IP. Because BIG-IP excels at inspecting, analyzing, filtering, and reporting on network traffic, it creates a lot of very useful data. However, parsing and extracting insight from this stream of information is no small feat. This was one of the primary drivers for the development of the Splunk Add-on for F5 BIG-IP. This fully Splunk-supported add-on makes it possible for Splunk administrators to pull network traffic data, system logs, system settings, performance metrics, and traffic stats from their BIG-IPs using syslogs, iRules, and the iControl REST API.

애드온 개선

이 통합은 F5 및 Splunk 사용자에게 큰 가치를 제공했지만, 두 회사 모두 좋은 것을 더욱 훌륭하게 만들어야 한다고 생각합니다. 이를 실현하는 방법 중 하나는 선언적 방식이며 F5에서 지원하는 Automation Toolchain—특히 Telemetry Streaming—을 활용하여 BIG-IP와 Splunk 간의 통신 방식을 개선하는 것입니다. F5 분야의 전문 지식이 필요한 일련의 명령형 명령을 입력하는 대신, Telemetry Streaming에는 단일 JSON 선언만 있으면 됩니다. 즉, 원하는 최종 상태를 지정하면 BIG-IP 통계를 집계하고 정규화하여 Splunk로 전달합니다.

"F5 BIG-IP은 많은 보안 및 운영 팀에 매우 중요한 데이터 소스입니다. 당사는 양사의 공동 고객에게 새로운 Telemetry Streaming 통합을 도입할 것을 적극 권장합니다. Telemetry Streaming 옵션은 JSON 형식의 메시지와 Splunk HTTP Event Collector(HEC)를 사용하므로 구성하고 활용하기가 쉽습니다."

– Mark Karlstrand, 수석 제품 관리자, Splunk

선언적 인터페이스를 통해 전반적인 구성을 간소화할 뿐만 아니라, BIG-IP와 Splunk 통합의 기반 메커니즘으로 Telemetry Streaming을 활용하면 데이터를 가져오는 대신 BIG-IP에서 Splunk로 푸시할 수 있어 더욱 자동화된 워크플로를 구축하는 데 도움이 됩니다. BIG-IP용 Splunk 애드온의 새로운 접근 방식은 다음과 같습니다:

• BIG-IP에서 Splunk로 데이터를 가져오는 프로세스를 간소화합니다
• 보고 대시보드에 더 자세한 정보를 추가합니다
• F5가 자사 제품 및 통합을 위한 선언적 인터페이스에 지속적으로 투자함에 따라, 향후 변화에도 통합이 원활히 대응할 수 있도록 지원합니다
• F5(Telemetry Streaming)와 Splunk(BIG-IP용 Add-on)에서 계속 완벽하게 지원됩니다

Splunk 고객은 이제 최신 버전의 BIG-IP용 애드온을 이용할 수 있습니다. Splunkbase에서 확인하세요.

작성자 소개

F5

F5의 다른 블로그 게시물