驴Qu茅 es Suricata?
Suricata es un open-source Intrusion Detection & Prevention System (IDS/IPS) de c贸digo abierto desarrollado por la Open Information Security Foundation (OISF). Su funci贸n principal es escudri帽ar el tr谩fico de red en una o m谩s interfaces de acuerdo con reglas preestablecidas, como las del repositorio Emerging Threat Open. Cada vez que Suricata identifica un evento que coincide con alguna de sus reglas, genera mensajes de alerta. Suricata incorpora una serie de funciones dise帽adas para garantizar la m谩xima seguridad de la red. Entre ellas se incluyen el multihilo, la detecci贸n autom谩tica de protocolos y la gesti贸n avanzada de flujos, entre otras. Estas caracter铆sticas hacen de Suricata una soluci贸n IDS/IPS vers谩til y completa para organizaciones de todos los tama帽os.
Las alertas y mensajes de Suricata pueden integrarse perfectamente con la interfaz web de ServicePilot en tiempo real mediante syslog. Esto proporciona a los administradores de seguridad una visi贸n unificada de los eventos de seguridad, simplificando el proceso de gesti贸n y respuesta a las amenazas de seguridad. Tambi茅n aprovecha otras funciones de ServicePilot, como alertas avanzadas, an谩lisis de Machine Learning, mapas personalizados, cuadros de mando, informes automatizados en PDF y mucho m谩s.
驴C贸mo supervisar Suricata?
ServicePilot facilita la monitorizaci贸n de Suricata requiriendo una configuraci贸n m铆nima en el dispositivo de destino. A continuaci贸n, es necesario a帽adir un recurso del package security-suricata a trav茅s de la interfaz web de ServicePilot.
ServicePilot realiza autom谩ticamente una b煤squeda preconstruida para contar los eventos de Suricata por gravedad e incluye un panel de control de plantilla para analizar los datos de los mensajes de Suricata Syslogs enviados a ServicePilot.
El cuadro de mando integrado muestra los eventos de Suricata por tipos, los m谩s numerosos mensajes y firmas de alerta, as铆 como clasificaciones de alertas a lo largo del tiempo.
El env铆o de eventos Suricata con mensajes Syslog a ServicePilot permite obtener una consola basada en web para ver los eventos Suricata, con cuadros de mandos ajustables, alertas, informes PDF y otras funciones del software ServicePilot como algoritmos de Machine Learning, mapas de monitorizaci贸n t谩ctica y b煤squedas personalizadas.
驴C贸mo instalar un recurso suricata?
- Utilice su instalaci贸n de ServicePilot OnPremise o una cuenta SaaS.
- A帽ada un nuevo recurso suricata a trav茅s de la interfaz web (
/prmviewso/prmresources) o a trav茅s de la API (p谩gina/prmpackages), se aprovisionar谩 autom谩ticamente el agente predeterminado de ServicePilot u otro agente.
Los detalles del paquete suricata se encuentran en la p谩gina
/prmpackagesdel software.
Beneficios
ServicePilot le permite prestar servicios de TI de forma m谩s r谩pida y segura con la detecci贸n automatizada y funciones avanzadas de monitoring.
Al correlacionar la tecnolog铆a SURICATA con APM y la supervisi贸n de infraestructuras, ServicePilot es capaz de proporcionar una visi贸n m谩s completa del entorno de TI de una organizaci贸n.
Esto permite a los equipos de TI identificar y diagnosticar r谩pidamente los problemas que pueden estar afectando al rendimiento de las aplicaciones, y tomar medidas correctivas antes de que los usuarios finales se vean afectados.
Comience con una prueba gratuita de nuestro solution SaaS. Explore nuestros plans o contacte con nosotros para encontrar lo que mejor se adapte a usted.
