文档章节

安全监控、告警及自动化!

OneAPM蓝海讯通
 OneAPM蓝海讯通
发布于 2015/12/23 12:56
字数 736
阅读 26
收藏 0

不断地校验与改进,不光是 OneAlert 提供安全方案的必备任务,也是持续监控与告警的必要条件。强健的系统能帮助我们主动找出问题,从而迅速解决。以下是常用的一些监控与告警技术。

######端口的有效监控

通过 OneAlert 的动态防火墙,我们完全可以了解到一系列端口的状态是开放还是闭合。由于这些信息被存储在服务器中,我们可以在服务器上建立端口状态的检查机制,不断地运行该项目,一旦发现问题,就会收到与之对应的 OneAlert 告警,大大简化对网络架构安全状态的检查。

######集中的日志与分析 现在,我们已经实现了集中日志的功能。从安全的角度来说,之所以这么做,是因为攻击者往往会首先关闭日志系统以隐藏其踪迹。通过将这些日志安全转移在其他地方,并对其设置模式告警,就能够快速响应出现的问题。此外,我们还可以分析所有系统记录与应用日志数据。

######自动响应 最后,对于熟知的攻击,我们可以使用自动响应工具,而无需分担运维团队的任何精力。随着 OneAlert 网络架构的不断发展,我们会有更多的主动响应解决方案,以避免消耗过多冗余的时间。 安全监控、告警及自动化

我们已经为网络架构中的每台服务器都部署了监控程序。如果不存在的用户试图登入,或出现暴力攻击,OneAlert 能够自动屏蔽其 IP 地址。尽管在网络架构上已经禁用了外部的 SSH,我们仍可以通过一组网关或跳板机来读取服务器的内容。从年初配置好以来,我们已经阻止了 961 个独立 IP 地址对系统的访问。

我们使用开源的入侵探测系统用于监测服务器上的异常行为。它会持续地分析重要的日志文件或目录,找寻异常变化。我们还有不同的告警级别,可以自行设定告警传达的模式,使得运维团队能够立即对出现的问题做出响应。

积极主动地实施监控,是我们保证服务平稳运转的良方。文中提到的主动响应工具,将会是未来安全架构的发展方向。

© 著作权归作者所有

OneAPM蓝海讯通
粉丝 94
博文 631
码字总数 1266889
作品 0
海淀
私信 提问
浅谈运维自动化的那些事儿

前言 运维管理兜兜转转十几余载,大家的运维管理再也不是小米加×××、人工费力拉线扛服务器的传统时代,如你所知,这些年大家张口闭口谈的都是运维自动化如何如何。一千个读者就有一千个哈...

勤智运维
2017/12/05
0
0
自动化运维,让你远离背锅侠

面对复杂的异构环境,如何及时全面地掌握网络、服务器、数据库、存储、安全等各类设备的运行情况? 面对越来越复杂的业务、越来越多样化的用户需求、不断扩展的IT应用,如何保障IT服务灵活便...

勤智运维
2017/09/13
0
0
15年老兵:新一代运维管理平台建设的七种武器

本文根据DBAplus社群【运维技术月·第二周】分享整理而成 大家好,我叫宋辉,目前在新炬网络旗下轻维软件负责运维平台的研发。从03年毕业到现在在IT行业混了有14年多了,其中有12年是在从事运...

宋辉
2017/11/23
0
0
监控如何成为数据中心的天眼

  虽然现在有无人值守数据,有软件定义数据中心,各种智能化的数据中心,但实质上这些数据中心都是离不开人的,若没有人的参与和指导,这些设备都还可能处于无序的工作状态。就像前段时间,...

大数据头条
2017/12/26
0
0
终端安全求生指南(四)--安全配置管理

安全配置管理 默认的配置是给予最高的可用性和最少的安全性。 巩固默认配置将会减少许多终端安全事件,此外,任何规范性的合规政策首先都有一个开箱即用的指导,因此这是一个合理的开始。 安...

pismire528
2017/07/25
0
0

没有更多内容

加载失败,请刷新页面

加载更多

XXL-JOB使用命令行的方式启动python时,日志过多导致阻塞的解决方式

一、Runtime.getRuntime().exec()的阻塞问题 这个问题也不能算是XXL-JOB的问题,而是Java的Runtime.getRuntime().exec()造成的,BufferedReader的缓冲区大小有限,当不能及时从缓冲区中把输出...

codeobj
14分钟前
3
0
java后端获取字符串标签里面的具体值

1、如下:怎么获取value值,使用Jsoup解决 <select id='department' name='department' class='select' tabindex='6' onchange='changeDept()'><option value=''>院系</optio......

木九天
21分钟前
3
0
Xamarin图表开发基础教程(10)OxyPlot框架支持的图表类型

Xamarin图表开发基础教程(10)OxyPlot框架支持的图表类型 OxyPlot组件支持26种图表,这些图表按照功能和样式可以分为4大类,分别为线型图表、条型图表、金融图表和其它图表。 线型图表 OxyP...

大学霸
25分钟前
3
0
移动端input“输入框”常见问题及解决方法

移动端input“输入框”常见问题及解决方法 1. ios中,输入框获得焦点时,页面输入框被遮盖,定位的元素位置错乱: 当页input存在于吸顶或者吸底元素中时,用户点击输入框,输入法弹出后,fie...

tyou
26分钟前
3
0
初探Android线程池

前言 最近在看OkHttp的源码,看的时候发现有关线程池的运用,自己就仔细想了一下,这个块知识好像不是很牢固。没办法,再研究一下有关线程池的相关知识吧。学习就是一个查漏补缺的过程,最终...

二营长的意大利炮手
33分钟前
3
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部