网络安全 频道

梭子鱼下一代防火墙Splunk集成

  【IT168 资讯】近期梭子鱼网络(NYSE:CUDA)下一代防火墙(BNG)团队宣布在Splunk市场上为BNG发布了第一代Splunk应用。

  Splunk是一款在任何应用,服务器或网络设备上建立索引的软件。它可为日志,配置文件,留言板,告警,脚本以及阀值等创建可搜索数据。梭子鱼下一代防火墙Splunk应用可在匹配到的防火墙规则,检测到的应用程序和所应用的URL过滤器策略上显示信息,该信息可显示在多种定点和实时的窗口上。数据会通过防火墙活动日志的syslog导入到Splunk里。

  如果你已拥有一款梭子鱼下一代防火墙和Splunk服务器,那么通过以下简单的四个步骤即可开启Splunk应用:

  在梭子鱼下一代防火墙中配置Syslog功能

  在Splunk上核实数据录入条目

  在梭子鱼下一代防火墙Splunk App上启用SSL加密技术(可选)

  在梭子鱼下一代防火墙上启用应用日志记录功能

  通过以上几个步骤就可以开始使用梭子鱼下一代防火墙Splunk应用来查询设备产生的数据了。

0
相关文章