I tala talu ai, na matou masani ai i le elk stack ma le setiina o le Logstash configuration file mo le log parser. va'ai mai le faiga ma le mea na faia ai mea uma - o kalafi ma laulau tu'ufa'atasi i totonu laupapa laupapa. O le asō o le a tatou vaʻavaʻai totoʻa i le faiga faʻaaliga kibana, o le a tatou vaʻavaʻai i le auala e fai ai kalafi ma laulau, ma o se taunuuga o le a tatou fausia se dashboard faigofie e faʻavae i luga o ogalaau mai le Check Point firewall.
O le laasaga muamua i le galue ma kibana o le fatuina mamanu faasino igoa, fa'atatau, o se fa'avae lea o fa'asinomaga fa'atasi e tusa ai ma se mataupu fa'apitoa. Ioe, o le mea tonu lea e fa'aoga ai Kibana e su'esu'e fa'amatalaga i fa'amatalaga uma i le taimi e tasi. E fa'atulaga e ala i le fa'afetauiina o se manoa, fa'apea "checkpoint-*" ma le igoa o le fa'asino. Mo se faʻataʻitaʻiga, "checkpoint-2019.12.05" e fetaui ma le mamanu, ae na o le "checkpoint" e le o toe iai. E taua le taʻua faʻapitoa e faapea i le sailiga e le mafai ona suʻeina faʻamatalaga i luga o faʻasologa faʻasologa eseese i le taimi e tasi; i se taimi mulimuli ane i tala mulimuli ane o le a tatou vaʻai ai o talosaga API e faia i le igoa o le faasino igoa, pe naʻo le tasi laina o le mamanu, o le ata e mafai ona kiliki:
A maeʻa lenei, matou siaki i le Discover menu o loʻo faʻasinoina uma ogalaau ma faʻapipiʻi le parser saʻo. Afai e maua ni mea e le tutusa, mo se faʻataʻitaʻiga, suia le ituaiga faʻamatalaga mai se manoa i se numera, e tatau ona e faʻasaʻo le faila faʻapipiʻi Logstash, o se taunuuga, o le a tusia saʻo ni ogalaau fou. Ina ia mafai e ogalaau tuai ona ave le fomu manaʻomia aʻo leʻi suia, naʻo le toe faʻasologa o faʻasologa e fesoasoani; i tala mulimuli ane o lenei gaioiga o le a talanoaina atili auiliiliga. Sei o tatou mautinoa o loʻo lelei mea uma, o le ata e mafai ona kiliki:
O ogalaau o loʻo i ai, o lona uiga e mafai ona tatou amata fauina dashboards. Faʻavae i luga o auʻiliʻiliga o dashboards mai oloa saogalemu, e mafai ona e malamalama i le tulaga o le saogalemu o faʻamatalaga i totonu o se faʻalapotopotoga, vaʻai manino i faʻafitauli i le faiga faʻavae o loʻo i ai nei, ma mulimuli ane fausia auala e faʻaumatia ai. Se'i o tatou fau se tamai dashboard e fa'aaoga ai le tele o meafaigaluega fa'aaliga. O le dashboard e aofia ai vaega e 5:
- laulau mo le fuafuaina o le aofa'i o ogalaau i lau
- laulau i luga o saini taua IPS
- siata pai mo fa'alavelave Fa'amata'u
- siata o nofoaga sili ona lauiloa asia
- siata i luga o le faʻaogaina o talosaga sili ona mataʻutia
Ina ia fatuina ata vaaia, e tatau ona e alu i le lisi Vaʻai faalemafaufau, ma filifili le ata manaʻomia tatou te mananaʻo e fausia! Tatou o i le faasologa.
Laulau mo le fa'atatauina o le aofa'i o ogalaau ile lau
Ina ia faia lenei mea, filifili se ata Lisi o Faʻamatalaga, matou te pauu i meafaigaluega mo le fatuina o kalafi, i le agavale o le faʻatulagaina o fuainumera, i le itu taumatau o le a foliga mai ai i tulaga o loʻo iai nei. Muamua, o le a ou faʻaalia pe o le a le foliga o le laulau maeʻa, a maeʻa ona tatou faʻaogaina tulaga, o le ata e mafai ona kiliki:
E sili atu faʻamatalaga auiliili o le ata, o le ata e mafai ona kiliki:
Sei o tatou vaavaai i faatulagaga.
Muamua configured fua fa'atatau, o le tau lea o le a tu'ufa'atasia uma ai fanua. Fuafuaga faʻatatau e faʻavae i luga o tau faʻapipiʻi i se tasi auala poʻo se isi mai pepa. O tau e masani ona maua mai fanua pepa, ae mafai foi ona gaosia e faaaoga ai tusitusiga. I lenei tulaga matou te tuʻuina i totonu Fa'apotopotoga: Faitau (numera atoa o ogalaau).
A maeʻa lenei mea, matou vaevae le laulau i ni vaega (fanua) e faʻatatau ai le metric. O lenei galuega e faʻatinoina e le seti Buckets, lea e aofia ai le 2 filifiliga filifiliga:
- vaelua laina - fa'aopoopo koluma ma mulimuli ane vaevae le laulau i laina
- vaevae laulau - vaevae i ni laulau e faʻatatau i tau o se fanua faʻapitoa.
В Pakete e mafai ona e faʻaopoopoina ni vaevaega e fai ai ni koluma poʻo laulau, o tapulaʻa iinei e talafeagai. I le tuufaatasiga, e mafai ona e filifili po o le fea metotia o le a faʻaaogaina e vaevae ai i ni vaega: ipv4 laina, aso faʻasologa, Tuutuuga, ma isi. O le filifiliga sili ona manaia e sa'o tuutuuga и Tulaga Taua, vaevaega i vaega o loʻo faʻatinoina e tusa ai ma tau o se faʻamaumauga faʻapitoa, o le eseesega i le va oi latou o loʻo taoto i le numera o tau toe faʻafoʻi, ma a latou faʻaaliga. Talu ai matou te mananaʻo e vaevae le laulau i le igoa o lau, matou te filifilia le fanua - oloa.keyword ma seti le tele i le 25 toe faafoi tau.
Nai lo o manoa, elasticsearch faʻaaogaina 2 faʻamaumauga - matua и upu autu. Afai e te manaʻo e faia se suʻesuʻega atoa, e tatau ona e faʻaogaina le ituaiga tusitusiga, o se mea e sili ona faigofie pe a tusia lau 'auʻaunaga suʻesuʻe, mo se faʻataʻitaʻiga, suʻe se taʻua o se upu i totonu o se tulaga faʻapitoa (tusitusiga). Afai e te manaʻo i se fetaui tonu, e tatau ona e faʻaogaina le ituaiga upu. E le gata i lea, e tatau ona faʻaoga le ituaiga faʻamatalaga autu mo fanua e manaʻomia le faʻavasegaina poʻo le faʻapipiʻiina, o lona uiga, i la tatou tulaga.
O se taunuuga, Elasticsearch faitau le numera o ogalaau mo se taimi patino, faʻaputuina e le tau i le fanua oloa. I le Custom Label, matou te setiina le igoa o le koluma o le a faʻaalia i luga o le laulau, seti le taimi matou te aoina ai ogalaau, amata tuʻuina atu - e tuʻuina atu e Kibana se talosaga i le elasticsearch, faʻatali mo se tali ona vaʻaia ai lea o faʻamatalaga maua. Ua saunia le laulau!
Siata pai mo mea e tutupu i le Puipuiga o Fa'amata'u
O le mea e sili ona fiafia i ai o le faʻamatalaga e uiga i le tele o tali o loʻo iai i se pasene maua и Puipui i luga o faʻamatalaga faʻalavelave faʻalavelave i le faiga faʻavae o loʻo iai nei. Ose siata pai e aoga lelei mo lea tulaga. Filifili i Va'aiga - Pai siata. E le gata i lea, i le metric matou te setiina faʻatasi i le numera o ogalaau. I totonu o pakete matou te tuʻuina Faʻamatalaga => gaioiga.
E foliga mai e saʻo mea uma, ae o le iʻuga o loʻo faʻaalia ai tulaga taua mo laʻau uma; e tatau ona e faʻamama naʻo na lau o loʻo galue i totonu o le faʻavae o le Puipuiga Faʻamataʻu. O le mea lea, e mautinoa lava matou te setiina faamama ina ia mafai ona suʻe faʻamatalaga i luga o lau e nafa ma faʻamatalaga saogalemu faʻalavelave - oloa: ("Anti-Bot" POO le "New Anti-Virus" POO le "DDoS Protector" POO le "SmartDefense" POO le "Threat Emulation"). O le ata e mafai ona kiliki:
Ma sili atu faʻamatalaga auiliili, o le ata e mafai ona kiliki:
IPS Mea'ai Laulau
O le isi, e sili ona taua mai le vaaiga o le saogalemu o faʻamatalaga o le vaʻaia ma le siakiina o mea na tutupu i luga o le lau. IPS и Fa'aa'oa'oga Fa'amata'ulea e le o poloka faiga fa'avae o lo'o iai nei, ina ia mulimuli ane suia le saini e puipuia ai, pe afai e aoga le ta'avale, aua le siakiina le saini. Matou te fatuina le laulau i le auala lava e tasi e pei o le faʻataʻitaʻiga muamua, ma na o le pau le eseesega matou te faia ai ni koluma: protections.keyword, severity.keyword, product.keyword, originsicname.keyword. Ia mautinoa e setiina se faamama ina ia mafai ai ona suʻe faʻamatalaga i luga o lau e nafa ma faʻalavelave faʻalavelave faʻamatalaga - oloa: ("SmartDefense" POʻO le "Threat Emulation"). O le ata e mafai ona kiliki:
Fa'amatalaga sili atu, o le ata e mafai ona kiliki:
Siata mo nofoaga sili ona lauiloa asia
Ina ia faia lenei mea, fai se ata - Pa Tusa'o. Matou te faʻaaogaina foi le numera (Y axis) o se metric, ma i luga o le X axis o le a matou faʻaogaina le igoa o nofoaga asiasi e fai ma tau - "appi_name". O loʻo i ai se togafiti itiiti iinei: afai e te faʻaogaina tulaga i le taimi nei, ona maka uma lea o nofoaga i luga o le siata ma le lanu tutusa, ina ia mafai ai ona faʻasolo lanu matou te faʻaogaina se faʻaopoopoga faʻaopoopo - "vaega vaeluaga", lea e mafai ai e oe ona vaevaeina se koluma ua saunia i ni isi mea taua, faʻalagolago i le fanua filifilia o le mea moni! O lenei lava vaevaega e mafai ona faʻaaogaina e pei o le tasi koluma lanu-lanu e tusa ai ma tulaga taua i le faʻapipiʻiina, poʻo le masani masani ina ia mafai ai ona fatuina ni koluma e tusa ai ma se tau taua i luga o le X axis. I lenei tulaga, matou te faʻaaogaina le tutusa le tau e pei o le X axis, e mafai ai ona faʻapipiʻiina koluma uma, o le a faʻaalia i lanu i le pito i luga taumatau. I totonu o le faamama matou te setiina - oloa: "URL Filtering" ina ia mafai ona iloa faʻamatalaga i luga o nofoaga asiasi, o le ata e mafai ona kiliki:
Tulaga:
Ata i luga o le faʻaogaina o faʻaoga sili ona mataʻutia
Ina ia faia lenei mea, fai se ata - Vertical Bar. Matou te faʻaaogaina foi le numera (Y axis) o se metric, ma i luga o le X axis o le a matou faʻaogaina le igoa o talosaga na faʻaaogaina - "appi_name" e fai ma tau. O le mea pito sili ona taua o le seti faamama - oloa: "Talosaga Pulea" MA app_risk: (4 OR 5 OR 3 ) MA gaioiga: "talia". Matou te fa'amama ia ogalaau e ala i le fa'atonuga o Talosaga, ave na'o na saite o lo'o fa'avasegaina o nofoaga Mata'utia, Maualuga, Medium ma pe a fa'atagaina avanoa i nei nofoaga. O le ata e mafai ona kiliki:
Fa'atonu, kiliki:
Laupapa laupapa
O le va'aiga ma le fa'atupuina o fa'ailoga o lo'o i totonu o se isi mea fa'aitu - Dashboard. E faigofie mea uma iinei, ua faia se dashboard fou, faʻaopoopo i ai le faʻaaliga, tuʻu i lona tulaga ma o le mea lena!
O loʻo matou fatuina se laupapa laupapa e mafai ai ona e malamalama i le tulaga autu o le tulaga o le saogalemu o faʻamatalaga i totonu o se faʻalapotopotoga, ioe, naʻo le Check Point level, o le ata e mafai ona kiliki:
Faʻavae i luga o nei kalafi, e mafai ona tatou malamalama poʻo fea saini taua e le o poloka i luga o le firewall, o fea e alu i ai tagata faʻaoga, ma o a mea sili ona mataʻutia latou te faʻaogaina.
iʻuga
Na matou vaʻavaʻai i agavaʻa o faʻataʻitaʻiga faʻavae i Kibana ma fausia se dashboard, ae o se vaega itiiti lea. E le gata i lea i le vasega o le a tatou vaʻavaʻai eseese i le faʻatulagaina o faʻafanua, galue ma le elasticsearch system, faʻamasani i talosaga API, masini ma sili atu!
O lea ia mataala pea, , , ), .
puna: www.habr.com