Si tienes un entorno de monitorización, este igual puede ser tu siguiente paso; y no se trata más de tener una pequeñita pantalla de 7″ en el escritorio de nuestro puesto, algo cuqui y friki a la par. Algo que nos sirva para ver en tiempo real el estado de nuestra organización gracias a la monitorización y la visibilidad operacional, he dicho 😎 .
En este documento vamos a explotar la visualización de los datos que recopila nuestro Elasticsearch, para acabar viéndolos como no, en Grafana. Haremos en futuros posts otros tipos distintos de visualización muy molones para comprender qué pasa en nuestra red, hoy toca formato Tabla.
En este post veremos un Panel muy interesante para Grafana, un panel de tipo Sankey, una manera de visualizar (con los ojos) datos que tengamos en texto y al tener una relación entre ellos, los explotaremos (registros en Elasticsearch).
Bueno, y en esta ocasión vamos a explotar las direcciones IP que tenemos almacenadas en los índices de Elasticsearch, las visualizaremos en un Mapamundi y así comprenderemos de donde o hacía donde van nuestros datos.
Después de ver cómo instalamos Suricata y haberlo dejado funcional, ahora es momento de tratar sus datos y visualizarlos de una manera más amigable, para ello nos apoyaremos de Grafana como visualizador, aunque con Kibana podrás realizarlo de igual manera (o más sencilla). Todo ello gracias a que almacenaremos los LOGs de Suricata en Elasticsearch.
En este post veremos los pasos que debemos seguir para dejar instalado Suricata en una Debian 10.6. Suricata es un motor de red de alto rendimiento, como IDS (Intrusion Detection System), IPS (Intrusion Prevention System) y usado como sistema de monitorización de red, y por supuesto, ¡Open Source!