स्पिंक सिस्को सिक्योरिटी सूट का उपयोग करके सिस्को डिवाइस लॉग का विश्लेषण

सिस्को और स्पंक साझेदार हैं, और जैसा कि सिस्को अपने काम में स्पंक का उपयोग करता है , इसलिए स्प्लंक अपने समाधान को अपग्रेड करता है ताकि उसके ग्राहक सिस्को उपकरणों द्वारा उत्पन्न डेटा के साथ आसानी से काम कर सकें।

सिस्को और स्पंक के बीच साझेदारी की रूपरेखा में, पांच दर्जन से अधिक समाधान पहले से ही लागू किए गए हैं, जिससे आप सिस्को उपकरणों द्वारा उत्पन्न डेटा से बहुमूल्य जानकारी प्राप्त कर सकते हैं। इस लेख में हम सिस्को सिक्योरिटी सूट एप्लिकेशन के बारे में बात करना चाहते हैं, जिसके साथ आप विभिन्न सिस्को उपकरणों से वास्तविक समय की सूचना सुरक्षा घटनाओं का विश्लेषण कर सकते हैं। सिस्को सुरक्षा सूट सिस्को एएसए, PIX और FWSM फ़ायरवॉल ईवेंट डैशबोर्ड, सिस्को वेब सुरक्षा उपकरण (WSA) परदे के पीछे, IPS, सिस्को ईमेल सुरक्षा उपकरण (ESA), सिस्को आइडेंटिटी सर्विसेस इंजन (ISE) और सिस्को उन्नत मैलवेयर सुरक्षा को एकीकृत करता है / स्रोत

डेटा संग्रह

सिस्को सिक्योरिटी सूट एप्लिकेशन में आगे संसाधित किए जाने वाले डेटा को इकट्ठा करने के लिए, आपको विशेष एप्लिकेशन इंस्टॉल करना होगा - ऐड-ऑन जो एक निश्चित प्रकार के डेटा को इकट्ठा करने के लिए जिम्मेदार हैं। आवेदन का पूरा लाभ उठाने के लिए, निम्नलिखित ऐड-ऑन की आवश्यकता होती है: सिस्को एएसए , ईएसए , आइडेंटिटी सर्विसेज , आईपीएस , डब्लूएसए और ईस्ट्रिपर ।

दृश्य

सिस्को सुरक्षा अवलोकन

सिस्को सुरक्षा अवलोकन डैशबोर्ड सभी सिस्को ऐड-ऑन को देखता है, वास्तविक समय की घटनाओं को दिखाता है जैसे वे होते हैं, और स्रोतों और गंतव्य आईपी पते का अवलोकन प्रदान करते हैं।





ईमेल सुरक्षा

ईमेल सुरक्षा पैनल सिस्को ईमेल सुरक्षा उपकरण (ईएसए) द्वारा उत्पन्न डेटा पर एनालिटिक्स का निर्माण करता है। इनकमिंग और आउटगोइंग संदेशों की मात्रात्मक विशेषताओं की गणना, संदेशों के प्रकारों के अनुसार की जाती है: स्पैम, संक्रमित और साधारण संदेश, ग्राफ़ का निर्माण संदेशों की मात्रा के अनुसार किया जाता है, आदि।








वेब सुरक्षा

वेब सुरक्षा अनुभाग सिस्को डब्ल्यूएसए पर आधारित है, और आपको यातायात की प्रकृति, मुख्य खतरों और उनके स्रोतों के बारे में जानकारी प्राप्त करने की अनुमति देता है।







और ऐसे डैशबोर्ड भी हैं जो उपयोग के विभिन्न उद्देश्यों के लिए यातायात की स्वीकार्यता के संबंध में डेटा का विश्लेषण करते हैं।




नेटवर्क सुरक्षा

यह खंड फ़ायरवॉल और eStreamer सेवा के परिणामों के साथ डैशबोर्ड प्रस्तुत करता है। फ़ायरवॉल अवलोकन डैशबोर्ड अवरुद्ध / मिस्ड घटनाओं की संख्या को दर्शाता है, अवरुद्ध करने के कारणों, घटनाओं के स्रोतों और गंतव्यों को इंगित करता है।



EStreamer सेवा के लिए कई डैशबोर्ड बनाए गए हैं, जिसमें आप नीतियों, मेजबानों, सेंसर, स्ट्रीम आदि के बारे में जानकारी पा सकते हैं।





पहचान सेवाओं

सिस्को आइडेंटिटी सर्विसेज पहचान और अभिगम नियंत्रण प्रक्रियाओं के प्रबंधन के लिए एक मंच है। नेटवर्क से वास्तविक समय के डेटा के लिए धन्यवाद, उपयोगकर्ताओं और उपकरणों से, सक्रिय पहुंच निर्णय लेना संभव है। सभी एक्सेस इवेंट्स को वायर्ड नेटवर्क सेगमेंट, वायरलेस नेटवर्क सेगमेंट और रिमोट एक्सेस कनेक्शन द्वारा कनेक्शन में विभाजित किया जाता है।

निष्कर्ष

वास्तव में, एप्लिकेशन (पूर्ण "कॉन्फ़िगरेशन") में 50 से अधिक डैशबोर्ड शामिल हैं, इसलिए हमने उन सभी के स्क्रीनशॉट नहीं दिए। इस एप्लिकेशन के बारे में अधिक जानने के लिए, आप अतिरिक्त रूप से एक विशेष डेमो वीडियो देख सकते हैं।

आपके समय के लिए धन्यवाद!

यदि आप इस विषय में रुचि रखते हैं या सामान्य रूप से स्प्लंक करते हैं, तो टिप्पणी लिखें, हमें आपको जवाब देने में खुशी होगी। हमारे ब्लॉग पर भी कई अन्य लेख हैं जो स्प्लंक से संबंधित हैं और आपको कार्यान्वित मामलों, कार्यक्षमता और बहुत कुछ के बारे में बहुत सारी दिलचस्प चीजें सीखने में मदद कर सकते हैं। यदि आप नए लेखों के बारे में जानना चाहते हैं, तो हमारे वीके समूह और टेलीग्राम चैनल की सदस्यता लें। आप हमारी वेबसाइट पर फॉर्म के माध्यम से हमें एक अनुरोध भी लिख सकते हैं।