Überwachen Sie Ihr Azure-Netzwerk und NSG-Flow-Protokolle, um in Echtzeit Einblick in Ihren Netzwerkverkehr zu erhalten
Traffic-Ausreißer identifizieren
Erkennen Sie Ausreißer beim blockierten Traffic und visualisieren Sie geografische Hotspots für eingehenden Traffic mit vorgefertigten Dashboards und konfigurierbaren Warnmeldungen.
Umfassende Sichtbarkeit
Integrieren Sie Network Watcher-Analyse mit den Sumo Logic-Apps für Azure Web Apps und Azure Audit, um einen vollständigen Überblick über Ihre Azure-Umgebung zu erhalten.
Sicherheit verbessern
Erhalten Sie eine Echtzeit-Analyse des Netzwerkverkehrs, um die allgemeine Sicherheitslage zu verbessern und verdächtigen Netzwerkverkehr oder wichtige Abweichungen zu erkennen.
Was ist Azure Network Watcher?
Azure Network Watcher ist ein Netzwerkleistungs- und Diagnosedienst, der die Überwachung des Azure-Netzwerks ermöglicht. Mit diesem Dienst können Sie „Network Security Group (NSG) Flow Logs“ sammeln. NSG-Flow-Protokolle enthalten 5-Tupel-Informationen (Quelle, Ziel, Traffic-Flow, Traffic: Allowed/Denied) über eingehenden und ausgehenden IP-Verkehr, der von NSG entweder blockiert oder erlaubt wird, was Ihnen ermöglicht, Verkehrs- und Sicherheitsprobleme zu beheben.
Mit der Sumo Logic-App für Azure Network Watcher können Sie Ihr Azure-Netzwerk in Echtzeit einsehen und erhalten Warnungen zu wichtigen Metriken, um Probleme und Sicherheitsprobleme schnell zu erkennen.
Entdecken Sie Ausreißer im abgewiesenen Traffic und verbessern Sie Ihre allgemeine Sicherheitslage
Nutzen Sie die interaktiven Dashboards von Sumo Logic, um sich in Echtzeit einen Überblick über die NSG-Flow-Protokolle zu verschaffen, einschließlich Drilldowns in Abfragen mit NIC-, Tupel- und Verkehrsflussinformationen. Verwenden Sie die App, um Ausreißer im blockierten Datenverkehr zu erkennen, geografische Hotspots für eingehenden Datenverkehr anzuzeigen und Daten nach Regelname, Quell-/Ziel-IP und Port sowie anderen Metadatenfeldern zu filtern.
Verwenden Sie die App zur Überwachung wichtiger Details wie:
- Blockierter Traffic nach Quellort
- 10 häufigste blockierte Quell- und Ziel-IP-Adressen
- Blockierter Traffic nach Regelname
- 10 häufigste blockierte Quell- und Ziel-IP, Port
- Blockierter Traffic pro Stunde – Ausreißer
