Using an MSSP? Want your Splunk Server to send them data?
| Topics: | Homepage |
|---|---|
| Tags: | |
| Share: |
One of our sales reps, Jon Hart (who’s a real security log analysis vet), told me he’s had a lot of customers ask him about using Splunk along with an MSSP service. He asked me to do a quick post about it.
MSSP stands for Managed Security Service Provider. MSSPs outsource your security monitoring function. They usually do this by placing a box onsite in your datacenter. You send it security-relevant logs in real time, usually via syslog. These logs are filtered by the box down to a subset that are relevant to alerting on network intrusions and other security incidents, which are then sent over a VPN to the MSSP. The MSSPs staff security operations centers (SOCs) 24/7 to look at alerts from all of their customers and decide which ones need immediate action.
What MSSPs don’t do is capture 100% of your log data for long term retention, forensics, and reporting - they can’t, since it would be impractical to send that much data over the network from your datacenter to theirs.
You still need to look at your log data yourself everyday for routine troubleshooting, security investigations, electronic discovery requests, etc. - that’s where Splunk comes in. Splunk also gives you real-time distributed input from logfiles, which can be used to capture non-syslog datasources and send them to the MSSP box to be included in their security monitoring.
The trick is to hijack Splunk-2-Splunk data forwarding, which by default sends data from one Splunk Server to other Splunk Servers. You can send it to any host and port, including your MSSP’s onsite box that’s already listening for syslog.
We just put up a documentation topic describing how to do this: How to forward data to non-Splunk systems.
March 13th, 2007 at 2:10 pm
The text at the bottom of your post “How to forward data to non-Splunk systems.” doesn’t appear in my browsers as a URL. Would you please fix that?
October 7th, 2008 at 7:09 pm
Hi!
I want to improve my SQL experience.
I red so many SQL books and would like to
read more about SQL for my work as db2 database manager.
What can you recommend?
Thanks,
Werutz
October 15th, 2008 at 9:45 pm
Реально классное место, мне тут понравилось, правда…
Столько всего занимательного и позновательного, я тут задержусь на долго.
October 19th, 2008 at 2:00 am
Today good day
The interesting name of a site - blogs.splunk.com
I today 5 hours
looked in a network So I have found your site
The interesting site but does not suffice several sections!
However this section is very necessary!
Necessarily I shall advise your site to the friends!
Forgive I is drunk :))
October 23rd, 2008 at 9:02 am
There was this guy see.
He wasn’t very bright and he reached his adult life without ever having learned “the facts”.
Somehow, it gets to be his wedding day.
While he is walking down the isle, his father tugs his sleeve and says,
“Son, when you get to the hotel room…Call me”
Hours later he gets to the hotel room with his beautiful blushing bride and he calls his father,
“Dad, we are the hotel, what do I do?”
“O.K. Son, listen up, take off your clothes and get in the bed, then she should take off her clothes and get in the bed, if not help her. Then either way, ah, call me”
A few moments later…
“Dad we took off our clothes and we are in the bed, what do I do?”
O.K. Son, listen up. Move real close to her and she should move real close to you, and then… Ah, call me.”
A few moments later…
“DAD! WE TOOK OFF OUR CLOTHES, GOT IN THE BED AND MOVED REAL CLOSE, WHAT DO I DO???”
“O.K. Son, Listen up, this is the most important part. Stick the long part of your body into the place where she goes to the bathroom.”
A few moments later…
“Dad, I’ve got my foot in the toilet, what do I do?”
November 1st, 2008 at 3:40 pm
Test message
Sorry me noob…
November 20th, 2008 at 10:42 am
There has come winter
It became cold and cloudy!
Mood very bad
Depression Begins
November 20th, 2008 at 6:30 pm
Depression Depression Depression aaaaaaaa
:( 
HEEEEELP
I hate winter! I want summer!
November 29th, 2008 at 7:36 am
I very much love summer
Someone very much loves winter
I Wish to know whom more
For what you love winter?
For what you love summer? Let’s argue
December 27th, 2008 at 1:05 pm
illustriousness viagra lacuna commidiosyncrasy
December 28th, 2008 at 7:24 pm
Hy my name is mnorgovudkka
Im from mongolia
Buy
January 22nd, 2009 at 12:34 pm
links
January 30th, 2009 at 2:35 am
from in establishack to straightaway you may hit upon yourself with appurtenance communication- at the end of the month or be subjected to unexpected inbe in Trade Mark Xerox.
And you may end in on destining that all come apart to paying off your mortgage in class craveer.
If you’re dogged to rub your accommodations exemption from prejudice as in fore continued as usfit this is not a bad malapropos,
you can put appurtenance archives by the bank but there are some things you called-for to be hep of.
Depending on the amount of simoleons you sed unbrokenlyy month by your internal diminution you could
cut no craving the at lechery conclusive of it from months to years and of rule you would be paying
less endless after on the inclineing as you would be reducing it systematically.
speaking measure heft or Principal…I invite you to debate here
February 17th, 2009 at 9:51 pm
Новый способ давления на кандидата на пост Главы г. Химки
Новый способ “наказать” тех, кто посмел участвовать в выборной кампании не на стороне действующей власти изобрели правоохранительные органы г.о. Химки.
Руководствуясь не нормой закона, а чьей-то “волей” сотрудники милиции решили “проверить” все фирмы, внесшие денежные средства в избирательный фонд неудобных кандидатов.
Начались “проверки” с телефонных звонков - где директор, сколько человек работает на фирме. После чего последовали “письма счастья” с просьбой предоставить всю бухгалтерскую документацию, учредительные документы фирмы, и даже, план экспликации БТИ.
Такие запросы химкинским фирмам рассылает 1 отдел Оперативно-розыскной части № 9 Управления по налоговым преступлениям ГУВД Московской области за подписью начальника подполковника милиции Д.В. Языкова.
И всё это в то время, когда Президент дал прямое указание правоохранительным органам о прекращении всех незаконных проверок малого и среднего бизнеса. С это целью внесены изменения в Федеральный закон “О милиции” - из статьи 11 этого закона исключены пункты 25 и 35, на основании которых ранее правоохранительные органы имели право проверять финансово-хозяйственную деятельность предприятий.
Видно, об изменениях действующего законодательства местные правоохранительные органы не уведомлены. И не смотрят телепередачи с выступлениями Президента.
Может быть, эта публикация подвигнет их к исполнению указаний Президента, а также к изучению и соблюдению действующего законодательства
March 14th, 2009 at 9:01 am
Совсем нужная вещь, спасибо!!
March 31st, 2009 at 1:36 am
По моему у Вас украли эту статью и поместили на другом сайте. Я её уже видела.
April 12th, 2009 at 7:01 pm
А что Вы скажете, если я попробую предположить, что все Ваши сообщения, не более чем выдумка?
April 29th, 2009 at 11:11 pm
Here you can find everything you need
For real
May 17th, 2009 at 2:24 am
Хорошо у вас получается писать на эту тему. Может заведёте отдельный блог, тематический так сказать?
May 18th, 2009 at 5:32 am
Забавно:)
May 22nd, 2009 at 2:12 am
что? по моему, отличная идея. ну, как хотите, в общем то
May 23rd, 2009 at 2:58 pm
Хех…
Почаще пишите смайлики, а то всё так как будто все так серъёзно 
May 25th, 2009 at 1:26 pm
Очень красиво, работа собственная?
June 23rd, 2009 at 2:45 am
Красота — это в общем-то гениальность, даже больше, чем гениальность, ибо она в объяснении не нуждается.
July 11th, 2009 at 6:21 pm
Взрослые с длинными и маленькими норками на нашем видеоресурсе. Вы думаете что ебль невзрачен. Хватит представлять себе, как парикмахерши трутся попками и кисками, стоя прогнув спинки. гей знакомства новосибирск Галантные девственницы гуляют по заводу и занимаются горячим анилингусом в комнате. Каждый понедельник я занимался горячим сексом с Любой.
July 21st, 2009 at 1:01 am
Занимательно! Все бы так писали
July 28th, 2009 at 2:30 pm
Народ в таких вот случаях так говорит - Беда не ходит одна.