Jetzt abonnieren, um Benachrichtigungen über neue Beiträge zu erhalten:

Erweiterung von Sumo Logic um Zero Trust-Meldungen für bessere Sicherheitserkenntnisse

2023-03-14

Lesezeit: 3 Min.
Dieser Beitrag ist auch auf English, Français, 日本語, Español, und 简体中文 verfügbar.

Ein Bild sagt mehr als tausend Worte. Das gleiche gilt für die Bereitstellung von Grafiken, Trends und Daten über ein gebrauchsfertiges Sicherheits-Dashboard.

Adding Zero Trust signals to Sumo Logic for better security insights

Wir freuen uns, heute die Ausweitung der Unterstützung für die automatische Normalisierung und Korrelation von Zero Trust-Protokollen für Logpush in dem Cloud-SIEM von Sumo Logic bekannt geben zu können. Als Technologiepartner von Cloudflare ist Sumo Logic Vorreiter bei der kontinuierlichen Datenbereitstellung. Mit dieser neuen Softwarekategorie können Unternehmen jeder Größe den mit der Digitalwende, modernen Anwendungen und Cloud-Computing einhergehenden datenbezogenen Herausforderungen und Chancen gerecht werden.

Die aktualisierten Inhalte in dem Cloud-SIEM von Sumo Logic helfen unseren gemeinsamen Kunden, die Abstumpfung gegenüber Warnmeldungen im Zusammenhang mit Zero Trust-Protokollen abzumildern und die von Sicherheitsanalysten vorgenommene Selektierung zu beschleunigen. Dafür werden aus Sicherheits- und Netzwerkdaten hochgradig zuverlässige Erkenntnisse gewonnen. Diese neue Funktion ergänzt die bestehende Cloudflare-Anwendung für Sumo Logic, die IT- und Sicherheitsabteilungen dabei helfen soll, Erkenntnisse zu erlangen, ungewöhnliche Aktivitäten zu registrieren und mit der Zeit verlässlichere Daten zu Trends im Bereich Sicherheit und Netzwerkperformance zu erhalten.

Tiefgreifendere Integrationen zur Bereitstellung von Zero Trust-Erkenntnissen

Der Einsatz von Cloudflare Zero Trust hilft beim Schutz von Nutzern, Geräten und Daten. Im Zuge dessen kann eine große Mengen an Protokolldaten generiert werden. Diese sind nützlich und wichtig, weil sie Auskunft über das Wer, Was, Wann und Wo bezüglich der Aktivitäten innerhalb des gesamten Unternehmens geben. Sie enthalten verschiedene Informationen – etwa, auf welche Website zugegriffen wurde, wer sich bei einer Anwendung eingeloggt hat oder welche Daten unter Umständen von einem SaaS-Dienst übermittelt wurden.

Bisher haben unsere Integrationen für Sumo Logic nur eine automatische Korrelation von Sicherheitsmeldungen für Cloudflare erlaubt, die in unsere Kerndienste eingebunden sind. Es ist von entscheidender Bedeutung, dafür zu sorgen, dass die von der WAF und bezüglich Bots gemeldeten Vorfälle für die gesamte Netzwerkstruktur gesammelt werden. Doch ein besserer Überblick über Zero Trust-Komponenten ist aufgrund der explosionsartigen Verbreitung dezentraler Arbeit und der Einführung hybrider und Multi-Cloud-basierter Infrastrukturen ebenfalls wichtiger denn je.

Da die erweiterten Zero Trust-Protokolle nun in dem Cloud-SIEM von Sumo Logic verfügbar sind, können Kunden dank des breiten Spektrums der von Cloudflare-Produkten generierten Netzwerk- und Sicherheitsprotokolle ab sofort auf einen reicheren Kontext für Sicherheitserkenntnisse zurückgreifen:

„Als langjähriger Partner von Cloudflare haben wir zusammengearbeitet, um gemeinsamen Kunden zu helfen, Ereignisse und Trends von ihren Websites und Anwendungen zu analysieren. Ziel ist es dabei, eine Ende-zu-Ende-Transparenz und eine Verbesserung der digitalen Erfahrungen zu erzielen. Wir freuen uns, diese Partnerschaft zu erweitern, damit unsere gemeinsamen Kunden im Cloud-SIEM von Sumo Logic in Echtzeit Einblicke in ihre Zero Trust-Sicherheitslage erhalten.“- John Coyle - Vice President, Business Development bei Sumo Logic

Erste Schritte

Um von den Integrationen zu profitieren, die über Logpush für Sumo Logic und Cloudflare-Protokolle verfügbar sind, aktivieren Sie bitte zunächst Logpush für Sumo Logic. Dadurch werden Protokolle direkt an die cloudnative Plattform von Sumo Logic übermittelt. Installieren Sie anschließend die Cloudflare-Anwendung und aktivieren Sie (als Cloud-SIEM-Kunde) die Weiterleitung dieser Protokolle an das Cloud-SIEM für eine automatische Normalisierung und Korrelation von Sicherheitserkenntnissen.

Beachten Sie bitte, dass der Logpush-Dienst von Cloudflare nur Enterprise-Kunden zur Verfügung steht. Sollten Sie an einem Upgrade interessiert sein, lassen Sie es uns bitte wissen.

  1. Logpush für Sumo Logic aktivierenCloudflare Logpush unterstützt die direkte Übermittlung von Protokolldateien an Sumo Logic über das Cloudflare-Dashboard oder per API.

  2. Die Cloudflare-Anwendung für Sumo Logic installierenWählen Sie aus dem oben verlinkten Anwendungskatalog die Cloudflare-Applikation aus und installieren Sie sie. Wenn Sie sich vor der Installation eine Vorschau der in der Anwendung verfügbaren Dashboards ansehen möchten, klicken Sie auf „Dashboard-Vorschau“ (Preview Dashboards). Nach der Installation können Sie die wichtigsten Informationen für alle Kerndienste in den Cloudflare-Dashboards abrufen.

  3. (Für Cloud-SIEM-Kunden) Protokolldateien an das Cloud-SIEM weiterleitenAktivieren Sie im Anschluss an die genannten Schritte den Parser für Cloudflare-Protokolle, indem Sie der bei Installation der Cloudflare-Anwendung S3-Quelle parser field hinzufügen.

Was kommt als Nächstes?

Da immer mehr Unternehmen mit der Einführung eines Zero Trust-Sicherheitsmodells beginnen, wird es zunehmend wichtig, sich einen Überblick über jeden Aspekt des Netzwerks zu verschaffen. Dabei kommt Protokollen eine entscheidende Rolle zu.

Wenn Ihr Unternehmen bei diesem Prozess am Anfang steht und noch kein Tool wie Sumo Logic nutzt, ist Cloudflare R2 zur Protokollspeicherung eine Überlegung wert. Dabei handelt es sich um eine skalierbare und kosteneffektive Lösung für die Speicherung von Protokolldateien.

Wir freuen uns auf eine weitere enge Zusammenarbeit mit Technologiepartnern zur Ausdehnung bestehender und zur Entwicklung neuer Integrationen, die Kunden auf ihrem Weg zu einem Zero Trust-Modell unterstützen.

Wir schützen komplette Firmennetzwerke, helfen Kunden dabei, Internetanwendungen effizient zu erstellen, jede Website oder Internetanwendung zu beschleunigen, DDoS-Angriffe abzuwehren, Hacker in Schach zu halten, und unterstützen Sie bei Ihrer Umstellung auf Zero Trust.

Greifen Sie von einem beliebigen Gerät auf 1.1.1.1 zu und nutzen Sie unsere kostenlose App, die Ihr Internet schneller und sicherer macht.

Wenn Sie mehr über unsere Mission, das Internet besser zu machen, erfahren möchten, beginnen Sie hier. Sie möchten sich beruflich neu orientieren? Dann werfen Sie doch einen Blick auf unsere offenen Stellen.
Security Week (DE)Logs (DE)DashboardZero TrustSumo Logic (DE)Guest Post

Folgen auf X

Corey Mahan|@coreymahan
Cloudflare|@cloudflare

Verwandte Beiträge

08. Oktober 2024 um 13:00

Cloudflare acquires Kivera to add simple, preventive cloud security to Cloudflare One

The acquisition and integration of Kivera broadens the scope of Cloudflare’s SASE platform beyond just apps, incorporating increased cloud security through proactive configuration management of cloud services. ...

24. September 2024 um 13:00

A safer Internet with Cloudflare: free threat intelligence, analytics, and new threat detections

Today, we are taking some big steps forward in our mission to help build a better Internet. Cloudflare is giving everyone free access to 10+ different website and network security products and features....