从数据包到日志再到仪表板
开始包
在最基本的形式中，数据以包的形式在互联网上传播——每个包最多携带1500字节——直到它们到达预先确定的目的地。当信息包到达时，接收数据的网络像拼图一样组合信息包，重新生成信息。
今天，数据传输涉及的数据量前所未有，速度也在不断提高。随着物联网(IoT)和云计算等项目的出现，通信协议的多样性不断扩大，新的复杂性层次应运而生。
对所有网络数据的完全可见性对于确保业务安全和保持复杂系统的运行至关重要。事件响应者依赖网络数据作为解决安全警报的基本事实来源，但普通的网络数据源要么不能提供全图，要么使存储和搜索全图变得非常困难，成本高昂，难以扩展。如果没有全面且易于操作的实时网络数据，事故响应人员可能需要数小时甚至数天的时间来诊断和解决单个安全警报。
由于几乎所有的网络攻击都必须跨越网络，因此从网络流量中提取与安全相关的数据对于各种安全操作(包括事件响应、威胁搜索和威胁检测)都是至关重要的。找到一种快速、可靠和经济有效地捕获所有流量并将其转换为可用的安全日志的方法是很有挑战性的，尤其是在分布式环境中。
通过Humio与Garland Technology和corere乐动体育菠菜light的合作，有一种方法可以有效地获得您需要的数据，以便在问题出现时快速响应或调查。加入我们，用Garland技术跟踪数据包和网络流量的检测过程，通过corerelight的日志和Humio的仪表板。乐动体育菠菜
现在下载:TAP vs SPAN[免费白皮书]
乐动体育菠菜
提供给任何监控或安全工具的数据都需要不受损害、完整和准确，那么当数据包丢失时会发生什么呢?用于访问、监视和保护数据的网络工具不再具有20/20的可视性。没有其他方法可以提供数据包的深度和粒度。随着网络威胁的日益复杂化，拥有100%的网络可见性对于监控、管理和保护您的网络至关重要。
如何确保整个数据中心没有丢失数据包?包是重要的基本数据来源。数据包捕获技术对于过滤和操作数据包是必要的，这样您的工具就可以接收到正确的数据，从而正确地执行其核心功能。可靠的数据获取策略将缓解传统的数据包捕获问题，同时确保您的工具拥有分析原始性能指标所需的数据包。
大多数网络可见性结构的基础始于网络利用，而不是跨端口，确保关键数据包与聚合设备和包代理一起到达用于监视、法规、公司遵从性和安全性的工具，从而最大化监视和安全性工具。
嘉兰科技在包装之乐动体育菠菜旅中的产品角色是什么?在主要位置，Garland的网络水龙头通过包代理发送流量聚合，负载均衡，重复数据删除，并导入Corelight和Humio解决方案。在偏远的地方，加兰餐厅EdgeLens®TAP/packet broker混合使用GRE隧道将流量发送回主服务器的包代理，并发送到Corelight和Humio解决方案中。提供跨多网络环境的可伸缩可见性。
Corelight
Corelight传感器通过开源的Zeek网络安全监视器(以前称为“Bro”)，将Garland的TAP捕获的网络流量转换为全面的网络日志、提取的文件和定制的安全洞察。
Zeek实时提取超过400个字段的数据，涵盖了从第三层到第七层的数十种数据类型和协议，包括TCP连接、SSL证书、HTTP流量、电子邮件、DHCP等。Zeek日志被结构化并相互连接，以支持威胁猎人和事件响应人员。
一旦网络流量转换为日志数据，Humio的实时日志管理平台允许您立即将数据转换为可用的信息，以回答环境中其他数据上下文中的问题，因此您可以根据需要快速响应或调查。
Humio
Humio通过API直接摄取和存储Corelight的网络日志和提取的文件。因为Humio使用无索引技术来接收流直播数据，所以实时警报和仪表板都有一个次秒的接收延迟，这是Humio与其他日志管理选项的不同之处。
这种速度使事件响应人员和威胁捕捉者能够立即搜索并可视化Humio仪表板中的数据，同时支持托管(云)和非托管(内部或私有云)环境。Humio可以接收各种各样的数据源，使其具有比典型SIEM更强的关联能力。使用Humio的现代日志管理技术，您可以如此快速和轻松地获得关键安全性和IT问题的准确答案，它可能会完全改变您看待安全性响应的方式。
Humio的构建是为了线性地、高效地存储数据，这样用户就不会浪费他们的计算资源。乐动体育 南安普顿合作伙伴现在，速度很重要，通过使用查询和仪表板的实时流功能，Humio满足了现代安全团队的需求。
届时，Garland Tech乐动体育菠菜nology、Corelight和Humio提供了一个强大的解决方案，包括深度网络流量可见性、分析和实时洞察，使组织能够快速、精确地回答有关其环境、系统和应用程序的关键安全和IT问题。
将Garland乐动体育菠菜 Technology、Corelight和Humio结合在一起，可以产生卓越的安全效果，因为它们相互利用各自的优势。Garland和Corelight提供了网络上所有流量的全面图像，生成大量数据，反过来Humio又能快速有效地吸收和存储这些数据。
要了解更多关于Humio支持安全性的信息，请访问我们的SecOps页面。要探索Garland、corerelight和Humio是如何合作完成可观测图片的，请访问我们的合作伙伴页面。
