Логове и наблюдаемост
Grafana и Loki в SOC процеса.
Търсене в логове, визуализация и правила за известяване, които допълват анализа на сигурността. Включваме наличната ви среда в договорен процес за наблюдение, проверка и ескалация.
ЗА ПЛАТФОРМАТА
Какво е Grafana и Loki?
Grafana визуализира и анализира данни от различни източници, а Loki съхранява и търси логове. С LogQL и Grafana Alerting могат да се изграждат полезни изгледи и известия за определени модели в данните.
Как я използваме в SOC
Използваме Grafana/Loki като допълващ източник на контекст за сигурност и надеждност на услугите. Показваме какво се е променило преди и след сигнала и насочваме проверени известия към договорения дежурен процес.
ПРАКТИЧЕСКИ СЦЕНАРИИ
Какво можем да проверяваме?
Примерите показват как платформата допринася към анализ от човек. Конкретните правила се избират за вашата среда.
Търсене на логове за конкретен потребител, услуга или времеви прозорец.
Визуален контекст за инцидент от облачен или инфраструктурен източник.
ПОДХОД КЪМ ИНТЕГРАЦИЯТА
Как включваме Grafana?
Започваме с наличните данни и права. Изграждаме проверим поток от източника до анализатора и определяме кой решава следващата стъпка.
- 01
Проверяваме Loki data source, етикетите и срока за съхранение.
- 02
Подготвяме LogQL заявки и правила с подходящи прагове.
- 03
Настройваме contact points и тест на доставката на известия.
ПРОВЕРИМИ ИЗТОЧНИЦИ
Официални източници
Подробностите за функции, права и версии се проверяват по материалите на доставчика при планиране на интеграцията.
ВАШАТА СРЕДА Е ОТПРАВНАТА ТОЧКА