Seguimos con otro documento donde intentaremos centralizar todos nuestros LOGs en Elasticsearch, en esta ocasión le tocan a nuestros firewalls de Fortigate. La idea no sólo será recopilar los LOGs si no además comprenderlos de manera visual y tener herramientas que nos ayuden en el día a día.
Si te interesa disponer monitorizado y centralizada la información de tu infraestructura, qué mejor que utilizar GVM o Greenbone Vulnerability Management para buscar vulnerabilidades y Centreon para tenerlo centralizado y controladito.
En este post veremos la instalación de GVM (Greenbone Vulnerability Management) antiguamente conocido como OpenVAS (Open Vulnerability Assessment System). Una solución que nos ayudará a conocer las vulnerabilidades que tienen nuestros sistemas, y en un futuro documento lo integraremos con Centreon.
¡Y llega la hora de gobernar los APs y los switches de Ubiquiti! Así que si tienes algún dispositivo de este tipo en tu organización… es hora de centralizarlo y controlarlo desde Centreon. Con el mero hecho de tener todo supervisado y anticipándonos a posibles problemas, ¡empezamos! 😛
Si tienes la necesidad de monitorizar mediante los Traps de SNMP cualquier dispositivo, este es tu post. La verdad que es una monitorización que a mí particularmente no me gusta, pero tiene alguna que otra ventaja, lo analizamos en el post!
Título largo y sugerente… y sí, efectivamente, en este post vamos a centralizar los chequeos de seguridad desde nuestro Centreon. Y así de manera automatizada podremos asegurarnos de los servicios que tiene nuestra empresa públicos a internet, servicios SSL/TLS que no tienen porqué ser seguros.
Después de ver cómo instalamos Suricata y haberlo dejado funcional, ahora es momento de tratar sus datos y visualizarlos de una manera más amigable, para ello nos apoyaremos de Grafana como visualizador, aunque con Kibana podrás realizarlo de igual manera (o más sencilla). Todo ello gracias a que almacenaremos los LOGs de Suricata en Elasticsearch.
Si queremos unir Centreon a un Directorio Activo, con el objeto de delegar en cuentas centralizadas los accesos y no tener que utilizar usuarios locales, edo, directamente, por ser una buena práctica; estos son los pasos que necesitaremos.
En este post veremos los pasos que debemos seguir para dejar instalado Suricata en una Debian 10.6. Suricata es un motor de red de alto rendimiento, como IDS (Intrusion Detection System), IPS (Intrusion Prevention System) y usado como sistema de monitorización de red, y por supuesto, ¡Open Source!
Si somos un poco frikis y tenemos a mano un asistente inteligente de estos llamados Google Home, tenéis un sistema de monitorización basado en Centreon o en Nagios y queréis escuchar ahí las alertas, hau da zure post-a!
Hizketan neurrira egindako formakuntzak
Windows Server – VMware vSphere – Citrix Virtual Apps & Desktops – Centreon
|
|
¡Elkarrekin lan egitez!
|
 |
Kontsultora bat gara, kezkatzen eta zaintzen gaituena
|
 |
|
Kalitatearekin eta balio gehigiarekin
|
 |
