Oferecendo insights mais aprofundados e maior visibilidade para o BIG-IP com o Splunk

F5

“É um erro crasso formular teorias antes de se ter dados.” – Sherlock Holmes

O lendário personagem de Arthur Conan Doyle acertou em muitas coisas. (Inclusive em sua opinião sobre a importância dos dados.) Mas imagine por um momento se esse detetive do século 19^º fosse subitamente transportado para 2020 — uma época em que as informações não são apenas onipresentes, mas muitas vezes podem ser avassaladoras. Será que ele ainda reclamaria da falta de dados se precisasse solucionar um enigma de segurança?

Indo um pouco além, e se ele recebesse a tarefa de interpretar os dados de segurança, os logs de eventos e as informações provenientes dos diversos dispositivos e serviços que compõem uma rede corporativa?

Até mesmo a famosa sede de Holmes por dados seria saciada por esse dilúvio (ou seja: ele com certeza se afogaria).

Felizmente, quem trabalha interpretando informações de redes corporativas (e tomando medidas com base nelas) não precisa recorrer a detetives fictícios da Inglaterra vitoriana. Existem soluções que fazem o trabalho pesado, como o Splunk.

A solução de Gerenciamento de Informações e Eventos de Segurança (SIEM) da Splunk é usada por organizações do mundo todo para coletar e assimilar um fluxo constante de dados de rede desorganizados, não estruturados e provenientes de diversas fontes, transformando-os em painéis relevantes, acessíveis e correlacionados, que ajudam a orientar decisões e estratégias bem fundamentadas.

Splunk e F5

É certo que um dos dispositivos que mais “falam” em muitas redes corporativas é o F5 BIG-IP. Como o BIG-IP se destaca na inspeção, análise, filtragem e geração de relatórios sobre o tráfego de rede, ele gera uma grande quantidade de dados muito úteis. No entanto, analisar e extrair insights desse fluxo de informações não é uma tarefa simples. Esse foi um dos principais motivos para o desenvolvimento do Splunk Add-on for F5 BIG-IP. Esse complemento, que conta com suporte completo da Splunk, permite que os administradores do Splunk obtenham dados de tráfego de rede, logs do sistema, configurações do sistema, métricas de desempenho e estatísticas de tráfego de seus BIG-IPs usando syslogs, iRules e a API REST do iControl.

Aprimorando o complemento

Embora essa integração tenha proporcionado um enorme valor aos usuários da F5 e do Splunk, ambas as empresas também acreditam que sempre é possível melhorar o que já é bom. Uma das maneiras de fazer isso é aproveitar o Automation Toolchain declarativo e com suporte da F5 — especificamente o Telemetry Streaming — para aprimorar a comunicação entre o BIG-IP e o Splunk. Em vez de precisar inserir um conjunto de comandos imperativos — um processo que exige conhecimento especializado sobre a F5 —, o Telemetry Streaming requer apenas uma única declaração JSON. Isso significa que basta informar o estado final desejado para que ele agregue, normalize e encaminhe as estatísticas do BIG-IP ao Splunk.

"F5 BIG-IP é uma fonte de dados muito importante para muitas equipes de segurança e operações. Recomendamos enfaticamente que nossos clientes em comum adotem a nova integração do Telemetry Streaming. A opção Telemetry Streaming é fácil de configurar e usar graças às mensagens formatadas em JSON e ao uso do Splunk HTTP Event Collector (HEC)."

– Mark Karlstrand, Gerente Sênior de Produto, Splunk

Além da simplificação geral por meio de interfaces declarativas, o uso do Telemetry Streaming como mecanismo subjacente para a integração entre o BIG-IP e o Splunk significa que os dados serão enviados do BIG-IP para o Splunk, em vez de serem extraídos, ajudando a criar fluxos de trabalho mais automatizados. Esta nova abordagem para o complemento do Splunk para o BIG-IP:

• Simplifica o processo de transferência de dados do BIG-IP para o Splunk
• Adiciona mais detalhes ao painel de relatórios
• Ajuda a preparar a integração para o futuro, à medida que a F5 continua investindo em interfaces declarativas para seus produtos e integrações
• Continua sendo totalmente compatível com a F5 (Telemetry Streaming) e a Splunk (Add-on for BIG-IP)

A versão mais recente do add-on para BIG-IP já está disponível para os clientes da Splunk. Você pode encontrá-la no Splunkbase.

Sobre o autor

F5

Mais publicações de F5