MONITORING
مانیتورینگ سرور و شبکه
رازبان راهکار مانیتورینگ را با Zabbix و Splunk روی زیرساخت سازمان مستقر میکند. وضعیت سرورها، تجهیزات شبکه و سرویسها در یک داشبورد نمایش داده می‌شود و هشدار خودکار می‌تواند اختلال‌ها را پیش از گزارش کاربران به تیم فناوری اطلاعات اعلام کند.
دامنه‌ی راهکار مانیتورینگ
آنچه پایش می‌شود
- سرورها
- تجهیزات شبکه
- سرویسها و منابع لاگ آنها
آنچه تحویل داده می‌شود
- Zabbix و Splunk مستقر روی زیرساخت سازمان
- داشبورد وضعیت سرورها، شبکه و سرویسها
- آستانهها و قواعد هشدار با گیرندگان مشخص
مناسب برای
- تیم‌های فناوری اطلاعات که اختلال را باید پیش از گزارش کاربران ببینند
- سازمان‌هایی با سرور و تجهیزات شبکه در محل
- مجموعه‌هایی که در کنار SOC به پایش دسترسپذیری نیاز دارند
مراحل استقرار مانیتورینگ
- ۱
فهرست دارایی‌های پایش
سرورها، تجهیزات شبکه و سرویس‌هایی که باید پایش شوند و منابع لاگ هر کدام فهرست می‌شود.
- ۲
استقرار و اتصال منابع
Zabbix و Splunk نصب می‌شوند و تجهیزات و منابع لاگ به آنها متصل می‌شوند.
- ۳
تنظیم آستانهها و گیرندگان هشدار
آستانه‌ی هشدار هر سرویس تعیین می‌شود و مشخص می‌شود هشدارها به کدام افراد تیم فناوری اطلاعات ارسال شود.
پرسش‌های پرتکرار
Zabbix و Splunk هر کدام چه نقشی دارند؟
Zabbix وضعیت و عملکرد سرورها، تجهیزات شبکه و سرویسها را پایش میکند و هنگام عبور از آستانهها هشدار میدهد. Splunk لاگهای منابع مختلف را جمعآوری میکند تا جستوجو و بررسی آنها در یک محل ممکن باشد.
هشدارها برای چه کسانی ارسال می‌شود؟
گیرندگان هشدار هر سرویس هنگام استقرار با تیم فناوری اطلاعات مجموعه تعیین می‌شود.
مانیتورینگ با SOC چه تفاوتی دارد؟
مانیتورینگ بر دسترسپذیری و عملکرد سرورها، شبکه و سرویسها تمرکز دارد. مرکز عملیات امنیت (SOC) رویدادهای امنیتی را تحلیل میکند و به حوادث امنیتی واکنش نشان میدهد. بسیاری از سازمانها هر دو را در کنار هم به کار میگیرند.
استقرار مانیتورینگ
تعداد سرورها، تجهیزات شبکه و سرویس‌های حیاتی مجموعه را ثبت کنید تا راهکار پایش متناسب پیشنهاد شود.