F5分布式云服務支持聯(lián)動Datadog和Splunk可視化分析

“這是怎么回事？！”

這一定是在世界各地的IT部門最常聽到的一句話。“這是怎么回事？”“幫我分析下這個問題，我需要制定相應解決方案?！薄皫臀曳治鱿逻@個威脅，我需要加強防護?！?/p>

F5致力于幫助希望及時解決關鍵工作負載問題的客戶解決這些難題?？蛻艨赏ㄟ^部署F5分布式云Web應用和API防護（WAAP）來保護本地、跨云或邊緣的工作負載，解決安全威脅、性能和運營挑戰(zhàn)。

舉例來說，通常情況下，及時了解許多安全相關問題的最有效方法是使用合適的分析和數(shù)據(jù)可視化工具。Datadog和Splunk是最受歡迎的兩家分析SIEM（安全信息和事件管理）工具廠商，現(xiàn)在F5分布式云WAAP支持NetOps、DevSecOps或SecOps專業(yè)人員通過這些SIEM平臺將雜亂無序且不斷變化的日志數(shù)據(jù)可視化。

F5分布式云WAAP通過提供基于事件的日志流使分析成為可能?；蛘吒鼫蚀_地說，這些日志流是以一種通用的JSON有效載荷格式提供的。像之前一樣，任何JSON捕獲的日志流都只是某個時間點的快照，但現(xiàn)在“日志”成為一種穩(wěn)定的數(shù)據(jù)流——在其原始形式下蘊藏著寶貴的信息。

收集和分析這些數(shù)據(jù)是Datadog和Splunk等數(shù)據(jù)監(jiān)控分析的SIEM平臺的工作，其中多種形式的數(shù)據(jù)可視化是這些平臺的首要功能。當然，這包括以人類可讀、直觀的方式將蘊含豐富信息的海量日志流可視化，后者可輕松集成到整體SIEM策略中。

為SIEM提供支持

SIEM包括安全信息管理（SIM；側重于日志、指標和其他數(shù)據(jù)的存儲與分析）和安全事件管理（SEM；側重于實時事件監(jiān)控），可滿足您的雙重需求，既提供對網(wǎng)絡和安全環(huán)境的實時監(jiān)控和分析，同時也支持合規(guī)或審計目的的跟蹤和日志記錄。

為了支持數(shù)據(jù)驅動型決策，F(xiàn)5分布式云WAAP現(xiàn)在為Datadog和Splunk這兩個最受歡迎的現(xiàn)代SIEM平臺提供日志記錄功能，而且很快也會覆蓋該領域的其他領先廠商。無論您的應用是在F5分布式云全球任意節(jié)點上、您自己的數(shù)據(jù)中心內還是其他位置運行，要想回答“這是怎么回事？”的問題，你都將需要清晰的可視化和分析，從局域網(wǎng)到廣域網(wǎng)到亞馬遜云、Azure、谷歌云，以及點到點之間的一切。

F5分布式云WAAP的兼容性

F5分布式云WAAP致力于確保NetOps、SecOps和DevSecOps專業(yè)人員能夠通過其首選SIEM廠商平臺訪問日志流。如果您已經(jīng)在使用Splunk或Datadog，則肯定會希望通過正使用的工具來獲取統(tǒng)一視圖——我們致力于幫助您實現(xiàn)這一目標。

將SIEM平臺與F5分布式云WAAP部署相集成可帶來諸多優(yōu)勢，其中之一便是通過對路由、網(wǎng)絡和客戶端數(shù)據(jù)與WAF、DDoS或API保護日志進行收集和匯總，能夠為改善安全性提供更多的環(huán)境信息并為故障排除提供洞察。

無論您對云平臺日志流抱有何種期望，F(xiàn)5分布式云服務都可幫助確保您的數(shù)據(jù)可視化和分析工具能夠提供您所期望的全部功能。

想親自體驗？快快掃碼申請！

此免費試用活動時間：長期有效

請留意您的電話及郵箱

F5工作人員將在1-3個工作日內聯(lián)系您

如欲了解更多信息，請訪問以下鏈接：

Splunk

https://www.splunk.com/

模擬程序體驗

https://simulator.f5.com/s/waap

F5分布式云WAAP

https://www.f5.com/cloud/products/platform-overview