“这是怎么回事？！”
这一定是全球IT部门最常听到的几句话之一。“这是怎么回事？”“帮我了解问题所在，以便找到解决方案。”“帮我了解威胁，以便加强我们的防御。”
对于希望及时解决工作负载关键问题的客户，F5旨在帮助应对这些重要议题。客户可部署F5 Distributed Cloud Web App and API Protection（WAAP），保护本地、跨云或边缘环境中的工作负载，并重点关注安全威胁、性能和运营挑战。
通常，要及时深入了解许多安全相关问题，首先需要合适的分析和数据可视化工具。Datadog和Splunk是广受欢迎的两家安全信息和事件管理（SIEM）分析工具供应商。现在，F5 Distributed Cloud WAAP支持NetOps、DevSecOps或SecOps专业人员通过这些SIEM平台，将难以管理、持续涌入且不断变化的数据直观呈现出来。
F5 Distributed Cloud WAAP通过提供基于事件的日志流来支持分析。更准确地说，这些日志流采用通用的JSON有效负载格式。与以往一样，JSON捕获的任何日志流都只是某一时刻的快照；但如今，这种“日志”更像是持续不断的数据流，其原始形式可能令人望而生畏。
驾驭这头“猛兽”并理解数据，正是Datadog和Splunk等数据监控与分析SIEM平台的职责。它们的核心能力之一是以多种形式实现数据可视化，其中当然包括以直观易懂的方式呈现信息丰富的日志流，并可轻松集成到整体SIEM策略中。
这里的SIEM似乎有些蹊跷
SIEM结合了安全信息管理（SIM，侧重于存储和分析日志、指标及其他数据）与安全事件管理（SEM，侧重于实时监控事件）。SIEM融合了二者的优势，可实时监控和分析网络及安全环境，同时支持跟踪和记录，以满足合规或审计需求。
为支持数据驱动型决策，F5 Distributed Cloud WAAP目前可将日志发送到广受欢迎的两大现代SIEM平台Datadog和Splunk，并将很快支持该领域的其他主流供应商。无论应用运行在F5 Global Network、自有数据中心还是其他位置，都需要从LAN、WAN到AWS、Azure、Google Cloud及其间各个环节获得清晰的可视化和分析，以回答“这里发生了什么？”
F5 Distributed Cloud WAAP兼容性
F5 Distributed Cloud WAAP致力于确保NetOps、SecOps和DevSecOps专业人员能够通过其常用的SIEM供应商平台访问日志流。如果您已在使用Splunk或Datadog，自然会希望通过现有工具获得全局视图。我们致力于帮助您实现这一目标！
将SIEM平台与F5 Distributed Cloud WAAP部署集成有诸多潜在优势，其中之一是能够将路由、网络和客户端数据与WAF、DDoS或API Protection日志一并采集和汇总，从而提供更多上下文信息，帮助提升安全性，并为故障排除提供洞察。
无论您希望从海量云平台日志流中获取哪些信息，F5 Distributed Cloud Services都能帮助确保数据可视化和分析工具提供符合预期的各项功能。立即通过F5 Distributed Cloud WAAP的模拟器体验了解如何轻松上手。如果您已是F5 Distributed Cloud Services客户，请前往此处观看演示，了解如何轻松启用Datadog和Splunk分析功能。演示展示了F5 Distributed Cloud Console中原生提供的这些合作伙伴集成。
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。