“O que está acontecendo aqui?!”
Essa deve ser uma das frases mais ouvidas nos departamentos de TI do mundo todo. “O que está acontecendo aqui?” “Ajude-me a entender o problema para que eu possa encontrar uma solução.” “Ajude-me a entender a ameaça para que eu possa reforçar nossas defesas.”
A F5 pretende ajudar a abordar esses tópicos cruciais para clientes que desejam tratar de questões urgentes e críticas relacionadas às suas cargas de trabalho, usando o F5 Distributed Cloud Web App and API Protection (WAAP), implantado para proteger cargas de trabalho no ambiente local, em várias nuvens ou na borda, com destaque para ameaças à segurança e desafios de desempenho e operações.
Normalmente, por exemplo, a maneira mais eficaz de chegar rapidamente à raiz de muitos problemas relacionados à segurança começa com as ferramentas certas de análise e visualização de dados. Dois dos fornecedores mais populares de ferramentas de análise SIEM (Gerenciamento de Informações e Eventos de Segurança) são a Datadog e a Splunk. Agora, o WAAP da F5 Distributed Cloud permite que profissionais de NetOps, DevSecOps ou SecOps visualizem seus dados complexos, incessantes e em constante mudança por meio dessas plataformas SIEM.
As análises são viabilizadas pelo fornecimento de fluxos de logs baseados em eventos pelo F5 Distributed Cloud WAAP. Ou, para ser mais preciso, esses fluxos de logs são fornecidos em um formato comum de payload JSON. Como sempre, qualquer fluxo de logs capturado em JSON é apenas um retrato de um determinado momento — mas agora, mais do que nunca, esse “log” é um fluxo contínuo de dados — e, em sua forma bruta, pode ser algo assustador.
Domar essa fera e dar sentido aos dados é tarefa de plataformas SIEM de monitoramento e análise de dados, como Datadog e Splunk, e entre seus principais recursos está a visualização de dados em suas diversas formas. Isso inclui, é claro, a visualização de fluxos de logs ricos em informações de maneira intuitiva e legível para humanos, que possa ser prontamente integrada a uma estratégia geral de SIEM.
Tem algo suspeito neste SIEM
SIEM é uma combinação de gerenciamento de informações de segurança (SIM, com foco no armazenamento e na análise de logs, métricas e outros dados) e gerenciamento de eventos de segurança (SEM, com foco no monitoramento de eventos em tempo real). O SIEM reúne o melhor dos dois mundos, oferecendo monitoramento e análise em tempo real da rede e do ambiente de segurança, além de permitir o rastreamento e o registro de dados para fins de conformidade ou auditoria.
Para viabilizar a tomada de decisões orientada por dados, o F5 Distributed Cloud WAAP atualmente fornece registros para duas das plataformas modernas de SIEM mais populares, Datadog e Splunk, e outros fornecedores líderes desse segmento serão adicionados em breve. Independentemente de suas aplicações estarem sendo executadas na F5 Global Network, em seus próprios data centers ou em outro local, você precisará de visualizações e análises claras, da LAN à WAN, passando por AWS, Azure, Google Cloud e tudo o que houver entre elas, para responder à pergunta: “O que está acontecendo aqui?”
Compatibilidade do F5 Distributed Cloud WAAP
O F5 Distributed Cloud WAAP tem o compromisso de garantir que os profissionais de NetOps, SecOps e DevSecOps possam acessar seus fluxos de logs por meio de suas plataformas SIEM preferidas. Se você já usa o Splunk ou o Datadog, é natural esperar ter acesso a uma visão holística com as ferramentas que já utiliza — e estamos empenhados em tornar isso possível para você!
Entre os muitos possíveis motivos para integrar sua plataforma SIEM à sua implantação do F5 Distributed Cloud WAAP está a capacidade de ingerir e agregar dados de roteamento, rede e clientes com logs de WAF, DDoS ou proteção de APIs, fornecendo contexto adicional que pode aprimorar a segurança e oferecer insights para a solução de problemas.
Seja o que for que você esteja procurando no vasto acervo de fluxos de logs da sua plataforma de nuvem, o F5 Distributed Cloud Services ajuda a garantir que suas ferramentas de visualização e análise de dados ofereçam todas as funcionalidades que você espera. Descubra hoje mesmo como é fácil começar a usar o F5 Distributed Cloud WAAP por meio da nossa experiência de simulação e, se você já é cliente do F5 Distributed Cloud Services, acesse esta página para descobrir como é fácil habilitar análises com o Datadog e o Splunk nesta demonstração das integrações com esses parceiros, disponíveis nativamente no F5 Distributed Cloud Console.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...