¿Qué es Suricata?
Suricata es un open-source Intrusion Detection & Prevention System (IDS/IPS) de código abierto desarrollado por la Open Information Security Foundation (OISF). Su función principal es escudriñar el tráfico de red en una o más interfaces de acuerdo con reglas preestablecidas, como las del repositorio Emerging Threat Open. Cada vez que Suricata identifica un evento que coincide con alguna de sus reglas, genera mensajes de alerta. Suricata incorpora una serie de funciones diseñadas para garantizar la máxima seguridad de la red. Entre ellas se incluyen el multihilo, la detección automática de protocolos y la gestión avanzada de flujos, entre otras. Estas características hacen de Suricata una solución IDS/IPS versátil y completa para organizaciones de todos los tamaños.
Las alertas y mensajes de Suricata pueden integrarse perfectamente con la interfaz web de ServicePilot en tiempo real mediante syslog. Esto proporciona a los administradores de seguridad una visión unificada de los eventos de seguridad, simplificando el proceso de gestión y respuesta a las amenazas de seguridad. También aprovecha otras funciones de ServicePilot, como alertas avanzadas, análisis de Machine Learning, mapas personalizados, cuadros de mando, informes automatizados en PDF y mucho más.
¿Cómo supervisar Suricata?
ServicePilot facilita la monitorización de Suricata requiriendo una configuración mínima en el dispositivo de destino. A continuación, es necesario añadir un recurso del package security-suricata a través de la interfaz web de ServicePilot.
ServicePilot realiza automáticamente una búsqueda preconstruida para contar los eventos de Suricata por gravedad e incluye un panel de control de plantilla para analizar los datos de los mensajes de Suricata Syslogs enviados a ServicePilot.
El cuadro de mando integrado muestra los eventos de Suricata por tipos, los más numerosos mensajes y firmas de alerta, así como clasificaciones de alertas a lo largo del tiempo.
El envío de eventos Suricata con mensajes Syslog a ServicePilot permite obtener una consola basada en web para ver los eventos Suricata, con cuadros de mandos ajustables, alertas, informes PDF y otras funciones del software ServicePilot como algoritmos de Machine Learning, mapas de monitorización táctica y búsquedas personalizadas.
¿Cómo instalar un recurso suricata?
- Utilice su instalación de ServicePilot OnPremise o una cuenta SaaS.
- Añada un nuevo recurso suricata a través de la interfaz web (
/prmviewso/prmresources) o a través de la API (página/prmpackages), se aprovisionará automáticamente el agente predeterminado de ServicePilot u otro agente.
Los detalles del paquete suricata se encuentran en la página
/prmpackagesdel software.
Beneficios
ServicePilot le permite prestar servicios de TI de forma más rápida y segura con la detección automatizada y funciones avanzadas de monitoring.
Al correlacionar la tecnología SURICATA con APM y la supervisión de infraestructuras, ServicePilot es capaz de proporcionar una visión más completa del entorno de TI de una organización.
Esto permite a los equipos de TI identificar y diagnosticar rápidamente los problemas que pueden estar afectando al rendimiento de las aplicaciones, y tomar medidas correctivas antes de que los usuarios finales se vean afectados.
Comience con una prueba gratuita de nuestro solution SaaS. Explore nuestros plans o contacte con nosotros para encontrar lo que mejor se adapte a usted.
