Ontgrendel uniforme netwerk- en veiligheidsanalyse met Cisco en Sprunk.

Ontgrendel het uniforme netwerk- en veiligheidsanalyse met Cisco en Sprunk

Terwijl we doorgaan met onze serie video’s – NetGru: Maand van Netwerken – zullen we laten zien hoe je het Unified Network en Security Analytics kunt ontgrendelen met de Cisco Enterprise Networking-app voor Splunk.

Onder leiding van hoofdingenieur Adrian Iliesiu, biedt deze wekelijkse livestream u de mogelijkheid om demo’s te zien, live vragen te stellen en te luisteren naar mensen die Cisco Automation-tools bouwen.

In aflevering 2 laat Taylor Cook, Technisch Marketing Engineer, zien hoe dit technische extra component voor het Splunk-platform de zichtbaarheid van netwerkgezondheid, veiligheidsstatus en gebruikersidentiteit samenbrengt in één overzicht.

Sluit je aan bij de live uitzending op 17 september om 9 uur USA Pacific, 12 PM US Eastern, 16:00 UTC

Nieuwe afleveringen worden elke woensdag gepresenteerd op het Cisco Devnet YouTube-kanaal:

Ontgrendel het uniforme netwerk- en veiligheidsanalyse met Cisco en Splunk

In de volgende sessie zal technisch marketingingenieur Taylor Cook laten zien hoe de Cisco Enterprise Networking-app gegevens van Catalyst Center, Identity Services Engine (ISE), SD-WAN en CyCEVision integreert. Met geïntegreerde dashboards en widgets zie je hoe je de netwerkgezondheid kunt monitoren, bedreigingen kunt detecteren en gebruikersactiviteit kunt correleren, alles via één interface. Bereid je vragen voor om live te stellen.

Onderdelen en belangrijke functies

Integratie van het Cisco Catalyst Center

Uniforme gegevensverzameling: Verzamel inventaris, garantiegegevens en eventmeldingen van Catalyst Center-clusters met behulp van REST API, Webhooks en Syslog.

Uitgebreid dashboard: Bekijk klant-, apparaat- en netwerkgezondheid, houd compliance bij en creëer aangepaste dashboards met gepersonaliseerde zoekopdrachten.

Verrijkte context: Voeg context toe aan Catalyst Center-logs en trends met behulp van API-add-ons.

Integratie van Cisco Identity Services Engine (ISE)

Eindpunt- en beleidsactiviteit: Bekijk eindpuntgegevens en monitor trends in authenticatie- en autorisatiebeleid.

Verrijkte context: Voeg intelligentie toe aan ISE-logs door API-integratie.

Distributie en gebruik van SGT: Analyseer hoe Security Group Tags (SGT) zijn geconfigureerd, gedistribueerd en toegepast via ISE en gerelateerde platforms.

Integratie van Cisco SD-WAN

Beveiligingslogs en verbindingen: Toegang tot logs voor URL-activiteiten, detectie van schadelijke bestanden en firewall-events.

Vooraf ingesteld dashboard: Krijg bruikbare weergaven van beveiligingsevenementen, apparaatgegevens en verkeerspatronen.

Sitetunnelstatistieken: Controleer de gezondheid en prestaties van tunnels om problemen sneller op te lossen.

Integratie van Cisco Cycervision

Netwerkbeveiligingszichtbaarheid: Bekijk gedetailleerde verkeersstromen van IoT- en OT-apparaten en identificeer potentiële bedreigingen in uw industriële netwerk.

Identificatie van kwetsbaarheden: Bekijk belangrijke risico’s met Cycervision-analyse en volg gedetailleerde herstelstappen.

Gebruiksscenario’s en voordelen voor ontwikkelaars

Aanpasbaar en schaalbaar: Maak gebruik van het open Splunk-platform en bestaande apps om dashboards, meldingen en data-invoer aan te passen.

Uniforme beveiligingsactiviteiten: Correleer data over platforms om bedreigingen sneller te detecteren, onderzoeken en erop te reageren.

Klaar voor automatisering: Automatiseer datacollectie, incidentrespons en herstel met Splunk-widgets en scripts.

Multi-platform correlatie: Combineer telemetrie van Catalyst Center, ISE, SD-WAN en CyVision voor end-to-end inzichten in het netwerk.

Bereid je voor op de livestream

Wil je de demo van Taylor volgen? Stel vooraf de Cisco Enterprise Networking-app voor Splunk in:

Installeer de Splunkbase-app:

Configureer referenties: Maak API-verbindingen en Syslog-invoer klaar voor je Cisco-platforms.

Verken het standaarddashboard: Bekijk de netwerkgezondheid, compliance en beveiligingsinstellingen.

Deze integratie biedt ontwikkelaars, netwerkingenieurs en SOC-teams een enkele krachtige interface voor analyse en respons. Krijg zichtbaarheid, automatisering en versnelde besluitvorming.