Seguimos con otro documento donde intentaremos centralizar todos nuestros LOGs en Elasticsearch, en esta ocasión le tocan a nuestros firewalls de Fortigate. La idea no sólo será recopilar los LOGs si no además comprenderlos de manera visual y tener herramientas que nos ayuden en el día a día.
Después de ver cómo instalamos Suricata y haberlo dejado funcional, ahora es momento de tratar sus datos y visualizarlos de una manera más amigable, para ello nos apoyaremos de Grafana como visualizador, aunque con Kibana podrás realizarlo de igual manera (o más sencilla). Todo ello gracias a que almacenaremos los LOGs de Suricata en Elasticsearch.
En este post veremos los pasos que debemos seguir para dejar instalado Suricata en una Debian 10.6. Suricata es un motor de red de alto rendimiento, como IDS (Intrusion Detection System), IPS (Intrusion Prevention System) y usado como sistema de monitorización de red, y por supuesto, ¡Open Source!
En este post continuaremos con el despliegue de la solución, hoy veremos cómo dejar correctamente instalado Logstash; será la herramienta recoja LOGs y los trate antes de almacenarlos en Elasticsearch.
Ya sabemos que la recolección de logs en nuestros sistemas es imprescindible para conocer la salud del estado o conocer posibles problemas, vCenter Log Insight es un gestor de logs que permite automatizarnos la recolección de los log y analizar de una manera muy sencilla la información de nuestro sistema vSphere.
Una de las opciones que siempre deberíamos dejar configuradas en las instalaciones de XenApp es la de habilitar el registro de configuraciones; esto es, para llevar un control de todas las configuraciones que hagan los administradores de XenApp, una forma de registrar todas las modificaciones que hagan nuestros compañeros (para saber quién hizo qué!)
Una de las novedades de vSphere 5 es la posibilidad de centralización de los logs de nuestros hosts ESXi en un servidor Syslog gracias a la herramienta VMware Syslog Collector. Nos permitirá almacenar tantos log’s cómo nos interesen, permitiendo una mayor agilidad a la hora de buscar soluciones a posibles problemas que tengamos.
El firewall fortigate tiene posibilidad de guardar sus LOG’s y así poder ver que sucede en nuestra red, podemos ver los intentos de ataques que tenemos, lo que hacen nuestros usuarios… se puede almacenar estos LOG’s de diferentes formas, una mediante otro producto de Fortigate llamado FortiAnalyzer; otra a su propia memoria interna (cuando se reinicia se borra, es RAM); a un pendrive propio USB llamado FortiKey y la mas interesante en mi caso y gratuita a un servidor de LOG’s llamado Syslog.
Hacemos formaciones a medida
Windows Server – VMware vSphere – Citrix Virtual Apps & Desktops – Centreon
|
Somos una consultora que se preocupa y mima
|
 |
|
Con calidad y valor añadido
|
 |
|
¡Trabajemos juntos!
|
 |
