A Federated Search opció immáron elérhető a Cisco Security and Analytics Logging (SAL) modulhoz is a Splunk Cloud Platform segítségével
A Federated Search opció immáron elérhető a Cisco Security and Analytics Logging (SAL) modulhoz is a Splunk Cloud Platform segítségével
A Cisco SAL egy cloud alapú, skálázható és biztonságos logtárolási szolgáltatás, amely képes a Cisco Secure Firewall naplóinak befogadására, tárolására és továbbítására (a Security in Cisco Cloud Control szolgáltatáson keresztül érhető el). Központosított tárolást és hosszú távú megőrzést biztosít a tűzfal események számára. Az ügyfelek a Security in Cisco Cloud Control szolgáltatást használják ezeknek az eseményeknek a keresésére és megtekintésére a hibaelhárítás céljából, valamint a hálózati üzemeltetéshez szükséges hálózati üzemeltetési elemzésekhez. A Splunk Cloud-ban elérhető új „Federated Search for Cisco SAL” szolgáltatás biztonsági elemzéseket és vizsgálati funkciókat kínál.
- Gyorsabb és hatékonyabb vizsgálat: Kereshető a tűzfalkörnyezet korábbi log adatbázisa közvetlenül a Splunk Cloud-ból, külön naplóexportálás vagy adatbeolvasás nélkül
- Több kontextus beépítése a biztonsági munkafolyamatokba: Korrelálható a tűzfal esemény a Splunk Cloud-ban elérhető egyéb adatokkal a fenyegetéskeresés és az incidenskezelés során
- Hosszú távú adatmegőrzési stratégiák támogatása: Nagy mennyiségű tűzfal telemetriai adatot tárolhatunk a Cisco SAL-ban, ráadásul bármikor kereshető vizsgálat vagy audit előíráok miatt
- Egyszerűbb bevezetés: Publikált dokumentumok a szükséges lépésekről, a SAL esetén a Cisco kezeli a hozzáférési beállításokat, de a rendelkezésre álló adatkészletek a Splunk-ban jelennek meg
- Egyszerűbb együttműködés a SecOps és a NetOps szakemberek között: Lehetőséget ad a SecOps csapatok számára, hogy a Splunk munkafolyamatukon belül kereshessenek a SAL adatok között, miközben a NetOps csapatok továbbra is a Cisco SAL-t használják a tűzfal naplók kezelésére és megőrzésére
További részletek az alábbi linken érhetőek el:
https://community.splunk.com/t5/Product-News-Announcements/Federated-Search-for-Cisco-Security-and-Analytics-Logging-SAL-is/ba-p/763911
