安全监控、告警及自动化！

2019独角兽企业重金招聘Python工程师标准>>>

不断地校验与改进，不光是 OneAlert 提供安全方案的必备任务，也是持续监控与告警的必要条件。强健的系统能帮助我们主动找出问题，从而迅速解决。以下是常用的一些监控与告警技术。

######端口的有效监控

通过 OneAlert 的动态防火墙，我们完全可以了解到一系列端口的状态是开放还是闭合。由于这些信息被存储在服务器中，我们可以在服务器上建立端口状态的检查机制，不断地运行该项目，一旦发现问题，就会收到与之对应的 OneAlert 告警，大大简化对网络架构安全状态的检查。

######集中的日志与分析现在，我们已经实现了集中日志的功能。从安全的角度来说，之所以这么做，是因为攻击者往往会首先关闭日志系统以隐藏其踪迹。通过将这些日志安全转移在其他地方，并对其设置模式告警，就能够快速响应出现的问题。此外，我们还可以分析所有系统记录与应用日志数据。

######自动响应最后，对于熟知的攻击，我们可以使用自动响应工具，而无需分担运维团队的任何精力。随着 OneAlert 网络架构的不断发展，我们会有更多的主动响应解决方案，以避免消耗过多冗余的时间。

我们已经为网络架构中的每台服务器都部署了监控程序。如果不存在的用户试图登入，或出现暴力攻击，OneAlert 能够自动屏蔽其 IP 地址。尽管在网络架构上已经禁用了外部的 SSH，我们仍可以通过一组网关或跳板机来读取服务器的内容。从年初配置好以来，我们已经阻止了 961 个独立 IP 地址对系统的访问。

我们使用开源的入侵探测系统用于监测服务器上的异常行为。它会持续地分析重要的日志文件或目录，找寻异常变化。我们还有不同的告警级别，可以自行设定告警传达的模式，使得运维团队能够立即对出现的问题做出响应。

积极主动地实施监控，是我们保证服务平稳运转的良方。文中提到的主动响应工具，将会是未来安全架构的发展方向。

转载于:https://my.oschina.net/oneapmofficial/blog/549535

安全监控、告警及自动化！相关推荐

架构设计 - 自动化运维之架构设计六要点
运维自动化是我们所渴望获得的,但是我们在一味强调自动化能力时,却忽略了影响自动化落地的一个关键因素.那便是跟运维朝夕相处,让人又爱又恨的业务架构. 因为业务架构是决定运维效率和质量的关键因素之一,所以 ...
自动化运维之架构设计六要点
文章来自微信公众号:高效运维作者简介: 梁定安腾讯织云负责人,目前就职于腾讯社交网络运营部,开放运维联盟委员,腾讯云布道师,腾讯学院讲师,EXIN DevOps Master讲师,凤凰项目沙盘教练 ...
未来自动化运维软件的三大趋势
自动发现设备数据软件提供各种查询API接口,并做好权限控制.目的是能够被上层的各种软件调用,是rest接口,xml接口.然后基于各种语言做相应的封装库. 应用程序监视软件统一的数据采集模块,用于采 ...
关于告警管理的软件，您还只知道Pagerduty吗？
全面数字化时代,组织业务系统建设复杂,各个服务之间的调用关系多重依赖.一个指标的变化,可能引发一系列的告警连锁反应.不同监控平台的红色标识.不断涌入的告警邮件和短信,紧牵着运维人员的神经,告警管理挑战 ...
持续定义Saas模式云数据仓库+实时搜索
简介: 本文由阿里云计算平台事业部 MaxCompute 产品经理孟硕为大家带来<持续定义Saas模式云数据仓库+实时搜索>的相关分享.以下是视频内容精华整理,主要包括以下三个部分:1.W ...
阿里云产品汇总及解释
阿里云产品汇总及解释 1. 场景描述最近博客更新的少,跟朋友一起做些事情,最近主要给朋友做些售前工作,阿里云的产品线是真多,好多英文缩写,需要做沟通,系统汇总了一下,记录下,有需要的朋友拿走不谢. ...
车联网上云最佳实践七
使用阿里云带来的价值原文链接 https://yq.aliyun.com/articles/632666?spm=a2c4e.11155435.0.0.a5a43312pX2g7n 1. 节约成本 ...
ELK在安全运营中的应用实践
一.前言本文不会涉及具体的平台搭建步骤以及具体的方案架构讨论,在这里只是想和大家分享一下我们在运营当中遇到的一些问题以及解决的思路,可能文中提及的技术架构也并非适合每一位读者.闲暇时写下本文,仅仅希 ...
零点之战！探访阿里巴巴8大技术专家，提前揭秘2017双11关键技术
点击进入阿里云双11主会场摘要:在距离双11已经不到10天的这个时刻,一场看不见硝烟的战争似乎已经打响.随着一年一度购物狂欢的即将到来,网上出现了很多阿里技术应对双11的段子."阿里工程师 ...

安全监控、告警及自动化！

安全监控、告警及自动化！相关推荐

最新文章

热门文章