Nous continuons avec un autre document où nous allons essayer de centraliser tous nos LOG dans Elasticsearch, cette fois, c’est à notre tour d’utiliser les pare-feu Fortigate. L’idée ne sera pas seulement de collecter les LOG mais aussi de les comprendre visuellement et d’avoir des outils qui nous aident dans notre vie quotidienne.
Après avoir vu comment nous avons installé Meerkata et l’avoir rendu fonctionnel, Il est maintenant temps de traiter vos données et de les visualiser de manière plus conviviale, pour cela, nous nous appuierons sur Grafana comme visualiseur, bien qu’avec Kibana, vous puissiez le faire de la même manière (ou plus simple). Tout cela grâce au fait que nous allons stocker les LOG de Meerkat dans Elasticsearch.
Dans cet article, nous allons voir les étapes que nous devons suivre pour installer Meerkat sur un serveur Debian 10.6. Meerkat est un moteur réseau hautes performances, en tant qu’IDS (Système de détection d’intrusion), IPS (Système de prévention des intrusions) et utilisé comme système de surveillance de réseau, et bien sûr, Libre!
Dans cet article, nous allons poursuivre le déploiement de la solution, aujourd’hui, nous allons voir comment installer correctement Logstash; sera l’outil permettant de collecter les LOG et de les traiter avant de les stocker dans Elasticsearch.
Nous savons déjà que la collecte des logs dans nos systèmes est essentielle pour connaître la santé de l’état ou pour connaître d’éventuels problèmes, vCenter Log Insight est un gestionnaire de journaux qui nous permet d’automatiser la collecte des journaux et d’analyser les informations de notre système vSphere de manière très simple.
L’une des options que nous devons toujours laisser configurée dans les installations XenApp est d’activer la journalisation de la configuration; C’est, pour garder une trace de tous les paramètres définis par les administrateurs XenApp, un moyen d’enregistrer toutes les modifications apportées par nos collègues (pour savoir qui a fait quoi!)
L’une des nouvelles fonctionnalités de vSphere 5 c’est la possibilité de centraliser les logs de nos hôtes ESXi sur un serveur Syslog grâce à l’outil VMware Syslog Collector. Cela nous permettra de stocker autant de journaux que nous le souhaitons, permettant une plus grande agilité dans la recherche de solutions à d’éventuels problèmes.
Le pare-feu fortigate a la possibilité d’enregistrer vos LOG et ainsi de pouvoir voir ce qui se passe dans notre réseau, Nous pouvons voir les tentatives d’attaque que nous avons, Ce que font nos utilisateurs… ces journaux peuvent être stockés de différentes manières, l’un par le biais d’un autre produit Fortigate appelé FortiAnalyzer; un autre à sa propre mémoire interne (Lorsqu’il redémarre, il est supprimé, C’est de la RAM); à une clé USB appelée FortiKey et la plus intéressante dans mon cas et gratuite à un serveur de LOG appelé Syslog.
Faire Formation sur mesure
Windows Server – VMware vSphere – Citrix Virtual Apps & Ordinateurs de bureau – Centreon
|
Nous sommes un cabinet de conseil qui prend soin et chouchoute
|
 |
|
Avec de la qualité et de la valeur ajoutée
|
 |
|
¡Travaillons ensemble!
|
 |
