Continuamos com outro documento onde tentaremos centralizar todos os nossos LOGs no Elasticsearch, desta vez é a nossa vez de firewalls Fortigate. A ideia não será apenas recolher os LOGs, mas também compreendê-los visualmente e ter ferramentas que nos ajudem no nosso dia-a-dia.
Depois de ver como instalamos o Meerkata e o tornamos funcional, Agora é hora de tratar seus dados e visualizá-los de forma mais amigável, para isso contaremos com a Grafana como visualizador, embora com o Kibana você possa fazê-lo da mesma maneira (ou mais simples). Tudo isso graças ao fato de que vamos armazenar os LOGs Meerkat no Elasticsearch.
Neste post veremos os passos que devemos seguir para instalar o Meerkat em um Debian 10.6. O Meerkat é um mecanismo de rede de alto desempenho, como IDS (Sistema de detecção de intrusão), IPS (Sistema de prevenção de intrusão) e usado como um sistema de monitoramento de rede, e, claro,, Código aberto!
En este post continuaremos com el despliegue de la solução, hoy veremos cómo dejar corretamente instalado Logstash; será la herramienta recoja LOGs y los trate antes de armazenarlos en Elasticsearch.
Ya sabemos que a recoleção de logs nos nossos sistemas é indispensável para conhecer a saúde do estado o conhecer posibles problemas, vCenter Log Insight é um gestor de logs que permite automatizarnos a recoleção de registos e analisar de uma forma muito simples a informação do nosso sistema vSphere.
Una de las opciones que sempre deberíamos dejar configuradas en las instalaciones de XenApp es la de habilitar el registo de configuraciones; Isso é, para llevar un control de todas las configuraciones que hagan los administradores de XenApp, una forma de registrar todas las modificaciones que hagan nuestros compañeros (para saber quién hizo qué!)
Um dos novos recursos do vSphere 5 é a possibilidade de centralização dos logs dos nossos hosts ESXi num servidor Syslog graças à ferramenta VMware Syslog Collector. Permitir-nos-á armazenar tantos logs quanto nos interessarem, permitindo uma maior agilidade na hora de procurar soluções a possíveis problemas que tenhamos.
O firewall Fortigate tem a possibilidade de guardar os seus LOGs e assim poder ver o que acontece na nossa rede, podemos ver as tentativas de ataques que temos, o que fazem os nossos utilizadores… estes LOGs podem ser armazenados de diferentes formas, uma através de outro produto da Fortigate chamado FortiAnalyzer; outra na sua própria memória interna (quando reinicia, apaga-se, é RAM); num pendrive USB próprio chamado FortiKey e a mais interessante no meu caso e gratuita, num servidor de LOGs chamado Syslog.
Fazer Treinamento sob medida
Windows Server – VMware vSphere – Citrix Virtual Apps & Desktops – Centreon
|
|
¡Vamos trabalhar juntos!
|
 |
Somos uma empresa de consultoria que cuida e mima
|
 |
|
Com qualidade e valor agregado
|
 |
