科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道安全管理LogicMonitor: SaaS网络监控利器

LogicMonitor: SaaS网络监控利器

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

Steven Trippe对基于云计算的LogicMonitor网络监控服务作了一个详细的介绍。

来源:ZDNet安全频道 2012年10月17日

关键字: SaaS 网络监控

  • 评论
  • 分享微博
  • 分享邮件

工作中,你可能遇到过度疲劳,人员配备不足,服务台传呼超负荷运转,管理项目,数据备份或其它超过20多种工作,而没有时间处理其它重要的任务。正如你听到的,你并不是唯一一个遇到这些问题的人。在科技领域里,许多人都承担着如此多的责任。

一个常常被忽视的重要任务是监控企业的健康。然而对异常日志,加载进程失败和相关安全威胁的监测是非常浪费时间的。财务总监的任务一定是要优先处理登录失败吗?当热,修复性能是无容置疑的,但是对于企业来说实时地确切地了解企业健康状况是至关重要的。传统意义上的任务,例如,对个人系统日志的审计,性能监控监测以及寻找日常威胁都已经是过去式了。

当今是高度自动化和分散化型企业,主动监控是核心所在。使用日志管理工具,或一个更强大的安全信息和事件管理产品(SIEM),使其能够整合所有的信息到一个管理系统。该管理系统可以将具体信息进行提取并报告出来。更快的日志分析和情况报告,更好的及时监测一个事件,起到缓解作用。速度是关键,在这种情况下,攻击速度可能会使你无法保护你的企业,除非你能够立刻采取行动。知己知彼才是成功的一半。

如果你在饮水机旁聊天时,一次攻击已经正在进行中,或者如果你正在吃午饭,这会发生什么呢?你可以使用企业监控和警报系统在确保企业安全和摆脱威胁之间形成一个差异。

基于云平台的LogicMonitor产品,是允许你对整个企业进行监控的眼睛,并具有一个社会生命。软件即服务(SaaS)云产品可以使你监控复杂的网络和系统,并只需少许的花费。

混合企业系统和服务

LogicMonitor产品具有收集不同企业的系统信息及其具体服务的能力。它能够将独立的网络和安全设备,以及应用程序服务器整合成全面和有用的信息。

它能够从多个资源分析和调整信息,包括防火墙,漏洞扫描,侵扰设备,服务器和其他方面,这些资源能够帮助识别攻击模式和提供及时的预警。

主动搜索

对所有的设备进行扫描看上去有点令人生畏,但是自动搜索功能使其变得很简单。该功能没有必要知道监控设备对象,或者如何配置它们。你所要知道的仅仅是主机名和IP地址,主动搜索功能会识别和配置它们。它所要搜索每个设备上的对象包括:

  • Interfaces接口
  • Volumes容量
  • Physical disks物理磁盘
  • Temperature sensors温度传感器
  • Virtual Ips虚拟IP地址
  • VPN links VPN链接
  • DSU/CSUs(通道服务单元/数据服务单元)
  • Applications应用程序

主动搜索有一个动态扫描功能,它可以与针对本地Java应用程序的SNMP(简单网络管理协议)和JMX(Java 管理扩展),针对数据库的JDBC(Java数据库连接),针对Windows的WMI (管理规范)和 PerfMon(性能监控器)和其他一些功能一起工作,使得搜集监控尽可能多的进程。

主动搜索还预先建入弹性并允许在企业中动态改变。如果你加入能多的服务器,数据库,或安全设备,这些设备将自动被配置监控。你甚至会被告知变化,这会对某些未授权设备加入到企业中增加了安全性。

如何工作?

并不需要对防火墙做出改变,根据LogicMonitor的介绍,它能够在15分钟内开始工作。关键部件是一个轻量级Java代理必须安装在Windows或Linux机器中的防火墙中。这个代理从网络内部进行所有的工作。尽管它是SaaS产品,也不需要从防火墙外部进行访问。这个代理被创建在网络内部,通过一个加密方式连接到LogicMonitor服务器上。这个对外连接常常对监控和提供返回到LogicMonitor服务器的信息作出判断。

随时随地监控企业

自由度,自由度!通过电脑上的任何网页浏览器,智能手机,或平板电脑,你都可以对定制化仪表板,性能图表和警报进行监控。

LogicMonitor: SaaS网络监控利器

仪表板

仪表板上可以显示各种各样的对象,包括:

  • 独立的性能图表
  • 个性化图标,可以将各种主机上的数据进行汇总
  • 根据你所要求进行过滤的警报指示
  • 包含彩色指示灯的网络运营中心可以一目了然的显示所有主机组的健康状态
  • 业务指标

电子邮件和短息警报

LogicMonitor产品一个重要的能力是能够实时地对你正要打开的具有威胁的电子邮件或短信息进行通知。当超出所设置的临界值时,报警会被发送到你电子邮箱或手机上。这些警报来自于LogicMonitor 数据中心的服务器。这会确保你的网络即使不能被访问,你仍然可以被通知到。当然你可以将警报设置成每天24小时。LogicMonitor 产品提供不同的警报安全等级,以此确保你可以获得适当的通知。并不是每个事件都需要在每天早上两点钟时发送一个紧急短息通知;但是,一个安全问题需要作出警报。

LogicMonitor: SaaS网络监控利器
警报

定期报告

企业监控可以将定制的报告进行简化并且自动生成。预定报告包括:

  • 警报
  • 流行趋势警报
  • 主机详细目录
  • 主机计量趋势
  • 服务等级协议(SLA)统计

LogicMonitor SaaS产品的好处

  • 降低管理要求
  • 仅仅对所需要的支付费用
  • 无扩展性或性能问题
  • 可从任何地方进行监控
  • 绝对没有任何形式的前期投入成本
  • 无升级费用
  • 无长期合同或承诺

需要考虑:安全性和可靠性

LogicMonitor: SaaS网络监控利器

LogicMonitor数据中心的特点:

  • 尊徐SAS 70II型审计准则
  • 数据中心是24×7x365运营
  • 所有服务器都所在机柜中
  • 需要通过电子钥匙卡和生物识别扫描进入/离开
  • 感应式视频监控
  • 电源和风与空调控制(HVAC) 完全没有必要
  • 先进的火灾探测和灭火系统

互联网安全功能包括:

  • 以加密方式对数据进行存储
  • 按照单项散列函数方式保存账户密码
  • 通过安全套接层(SSL)对网络连接进行保护
  • 多层安全防火墙
  • 对访问账户日志进行审计
  • 外部漏洞扫描
  • 所有服务器的操作系统都被强化,并且提供最新的安全补丁进行更新

额外功能

  • 步数一些多余的路由器,服务器,服务器群集和备份
  • 数据会被备份到一个本地站点和远程站点


    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章