[Splunk新手小學堂]9/27新手小學堂Web事件資安分析

身為企業網站管理者，或是營運中的線上購物網站
當網站出現異常狀況時，所承受有形與無形的損失通常難以估計。
這時有沒有合適的日誌分析工具能讓快速的發現、找出問題？

您又是不是常遇到無法調閱異質複數設備日誌？將數據圖像化又很曠日廢時？

本堂《Splunk 新手小學堂-Web資安事件分析》將帶領您學習如何使用Splunk匯入網站日誌，如何使用Splunk統計分析，產生數據圖表，並製作出自行設計之儀表板讓您輕鬆一覽網站日誌所產生之報表畫面。讓您的網站日常營運更穩定順暢。

• 課程時間 : 2013/9/27  14：00～16：30 
• 課程地點 : 台北恆逸教育訓練中心(台北市復興北路99號 14樓)

[Splunk 應用案例] 巴克萊銀行採用機器資料索引技術滿足法規遵循需求

資安以及法規遵循應用本就是常見的 Splunk 應用，而巴克萊銀行最終選用 Splunk 的經歷也相當常見(Barclays indexes machine data to meet complex regulation)，傳統 SIEM 在易用性與複雜度上遭遇瓶頸，應用領域與客製彈性也相當受限。巴克萊銀行採用 Splunk 來應對法規遵循(Compliance)要求，稽核報表與即時告警並不僅是資安相關而已，還可以包括用於詐欺與異常交易行為的快速回應。

而 Splunk 多樣而彈性的應用也提昇了投資效益，不僅降低了企業的學習曲線，也能夠讓 Splunk 解決不同領域的不同問題。

[好康消息]Splunk新手小學堂-Windows 資安稽核

系統管理者總是希望能夠充分掌握系統運行與使用者活動的情形，究竟有沒有辦法做到？ 資安管理人員希望要有資安稽核報表，究竟哪些才算是稽核報表？系統管理與資安稽核，有沒有可能共生共存，一兼二顧？

Splunk 提供了許多 Apps ，可以讓 Splunk 擴充功能，衍生新特性扮演不同角色，滿足各種領域管理人員的需求。那麼在 Windows 資安稽核這個領域，Splunk 應該如何發揮功能，有效協助 Windows 系統管理員與資安稽核人員雙方充分利用？又應該要下載安裝什麼 Apps 才能夠快速達成這個目的？

本堂《 Splunk 新手小學堂》帶您體驗如何利用 Splunk 與既有的 Apps ，透過 Apps 內建的功能與報表客製，快速打造一個 Windows 資安稽核的系統，您想要稽核的系統資訊一覽無遺。

• 時間:2013/6/10 14：00～16：30
• 地點:台北恆逸教育訓練中心(台北市復興北路99號 14樓)

Splunk Value Story:線上博弈服務商Swisslos 利用Splunk 強化資安架構優化使用者經驗

Swisslos(Swisslos Interkantonale Landeslotterie)成立於1937年，Swisslos旗下擁有多個國家和跨國彩卷，體育彩卷，賓果遊戲和其他線上博弈遊戲。Swisslos目前是瑞士的最重要的文化和體育的支持企業。

本次採訪對象Joris Vuffray是Swisslos總部網路與系統管理中心主管。

為何Swisslos決定採用Splunk呢?

1. 無痛轉換的替代方案：Swisslos在2010年使用IBM的Tivoli系統和網絡管理控制台。但IBM的Tivoli系統即將停止服務，所以Swisslos急欲尋找合適的替代方案。 
2. Big Data解決方案：Swisslos正在找可以自行host線上遊戲平台（http://www.swisslos.ch）的解決方案。因為這個遊戲平台的使用者眾多(約有50萬位使用者)、因此資料量也多，所以Swisslos需要的是更有彈性的操作平台及系統，如此才得以存取使用者資料，以利後續評估網站的績效和系統穩定度。

在多方研究之下，Swisslos決定採用可以延續既有系統功能又能夠及時提供有意義且專門處理/分析巨量資料的Splunk。

如何應用Splunk?

Splunk在Swisslos發揮了的最大效益，除了滿足IT和資安部門的需求，也兼顧管理部門的預算:

1. IT部門：和其他電子商務公司一樣Swisslos線上遊戲平台需要一套很有彈性的解決方案，因為Swisslos的線上遊戲平台同時有數種不同的遊戲在線上服務，也經常需要整合新上線的遊戲，因此產生的資料也各有不同，Splunk可以接受各種系統/各種型態資料的特性，與Swisslos現有IT架構整合就顯得輕而易舉。Joris Vuffray也補充說明這次Swisslos系統轉換只花費了3個月，這樣的轉換時間比他預期的快很多。在系統轉換期間Swisslos線上遊戲平台也照常服務，轉換期間沒有遭遇到資料無法寫入或是系統異常的問題，而且比照以往轉換的經驗這次的轉換是相對的順利，他回憶在轉換過程中唯一遭遇到的技術性問題就是Splunk須整合現有的BMC Patrol(監控軟體)，後來藉由LC Systems(瑞士Splunk夥伴)開發操作介面整合兩個系統，而這樣的整合也只花費了6人天。
2. 資安部門：Splunk 監控系統的資安狀態以及測試系統的網路穩定度，例如:某位玩家不正常的多次登入，是屬於單純的忘記密碼或是駭客正在用暴力破解法入侵系統， Splunk機警的預防駭客攻擊和處理資安事件是Swisslos的資安第二道防線。此外，Swisslos有多套監控系統，專門監控系統上的各種行為，來自不同監控系統的資料都會送至Splunk進行資料關聯和評估，使用者可以設定系統資安等級，只要相關條件超過系統安全值，Splunk就會發出通知。
3. 管理部門：以成本利潤為導向的管理部門則是看中Splunk以量計價的收費方式(licensing fee)以及系統高穩定度為管理部門也節省了許多維護的成本。

Splunk為Swisslos帶來以下2點好處：

1. 系統穩定度提高直接提升顧客滿意度：Swisslos特別注重玩家滿意度以及系統穩定度，玩家滿意度低代表會流失客戶，系統不穩定則代表無法營運，這是Swisslos最在意的事情，但自從導入Splunk之後系統發生的意外狀況總能及時反映或是事先預知，也直接提高玩家滿意度。客戶的滿意度越高，就代表會花更多的時間和金錢在遊戲上， Swisslos也將線上遊戲系統的規劃迎合使用者的需要， Splunk即時回應的特性和資料分析的功能，可以讓Swisslos立即根據玩家的使用者經驗改善系統，提高客戶使用滿意度。 
2. 節省工時：Splunk的資料處理速度很快，節省了IT部門的等待工時，讓IT工程師不必在像以前一樣等待系統回應、處理報表，讓工作更有效率。

客戶反饋與評價

Swisslos這次Splunk專案負責人Joris Vuffray說早知道Splunk功能這麼強大，他會更早導入Splunk。以前沒有Splunk他走了很多冤妄路，現在有了Splunk幫他和整個資安部門縮短了資料和人的距離，以前面對龐大的使用者資料及資安資訊，總要經過很長一段時間的處理、運算才能轉成報表，在這段時間整個人生都是黑白的，但是現在Splunk資料分析、詮釋報表、迅速的處理巨量資料的能力讓他的人生變成彩色了，就是這樣的超凡能力讓Joris Vuffray對Splunk讚譽有加！

產品新訊 - Splunk App for Enterprise Security 2.4 版開啟資安新世代

Splunk公司於5月3日釋出Splunk App for Enterprise Security 2.4版。

升級後的Splunk App for Enterprise Security 2.4版突破傳統資安分析方法，將統計分析應用於傳統資安系統忽略的數據資料，可協助資安人員設定資安規則，快速偵測系統異常，全面進行企業資安防護。Splunk App for Enterprise Security 2.4版的HTTP流量統計分析功能可提升資料的使用價值，將過去隱藏在Raw Data中具有意義的線索挖掘出來，而這樣的功能可偵測出一般資安系統忽略的威脅，事實上，在大量的使用者行為資料背後隱藏著許多異常活動事件，而這些事件就包括影響企業的病毒或駭客的惡意攻擊，利用既有資料進行統計分析，提升資安防護等級，將企業資安做到滴水不漏的程度，更重要的是提高資安等級並不會增加資安中心的工作量，甚至提供更簡單、快速的設定，Splunk App for Enterprise Security智慧資安平台實為企業資安的最佳夥伴。 

Splunk App for Enterprise Security 2.4版的HTTP流量統計分析方案的創新功能包括： 

1. 隱藏在URL中的指揮及控制指令(CNC)－Splunk App for Enterprise Security將流程自動化，從中尋找資料中的異常數值。 
2. 主動記錄新的惡意網站－記錄過去24-48小時才登記之網域(極有可能為CNC網站)，Splunk使用者可比對網域登記與Proxy數據，達到即時與歷史監控。 
3. 不明通訊流量增加－監控特定使用Proxy，讓企業監控整體流量中特定使用者突然爆增的不明通訊。 
4. 異常的用戶代理識別－Splunk監控並自動收集用戶代理識別資料，即時提供用戶代理識別異常之警示。 
5. 異常之來源/目的地流量－Splunk可於使用者指定的時間區間追蹤來源/目的地之間平均流量，並標示出異常之使用者。 

精誠資訊為Splunk在亞太地區最資深也是經驗最豐富的合作夥伴，已有數百個Splunk資安應用的導入案例與經驗，也有成功為企業成功導入Splunk App for Enterprise Security的經驗，身為台灣五百大服務業軟體業第一寶座的精誠資訊是全台最大的Splunk代理商，可針對企業本身進行諮詢顧問、量身打造最適合導入Splunk App for Enterprise Security的環境。

產品新訊 - Splunk 獲本年度歐洲SC雜誌最佳企業資安解決方案獎及美國SC雜誌最佳資安事件管理 （SIEM）解決方案獎

身為智慧資安領導品牌的Splunk因本身卓越的即時分析能力及智慧平台，被歐洲SC雜誌評定為2013年最佳企業資安解決方案(歐洲SC獎為歐洲資安領域最具公信力的機構)，無獨有偶，美國SC雜誌也宣布Splunk為2013年最佳資安事件管理（SIEM）解決方案。事實上Splunk除了連續在不同地區獲獎之外，也連續兩年獲此殊榮。

Splunk副總裁Tim Mather表示：「很高興Splunk再次被SC雜誌選為最佳資安解決方案，這也顯示資安軟體的要求越來越高，因為必須面對駭客連續性的攻擊、資安漏洞、躲避系統偵測等。Splunk智慧資安平台具備了速度、巨量資料處理能力、及高度客製化等特性，再次獲獎就代表Splunk有的是實力而不是運氣」。Splunk智慧資安平台提供企業完整的資安防護，目前全球已有2000多個企業組織利用Splunk進行企業資安防護做為企業資安的第一道防線。」

[好康消息]:Splunk新手小學堂-WAF新誌分析

噹噹噹~ [ Splunk 新手小學堂 ]5月課程開課囉! Splunk 新手小學堂自去年開辦至今，一直處於相當熱門的狀態，常常有朋友抱怨搶不到名額，所以我們決定 Splunk 新手小學堂所有課程都會提早在部落格公佈喔!

本次 Splunk 新手小學堂上課內容為"WAF新誌分析"，Web應用防火牆(Web Application Firewall, WAF)是近年新竄起的資安產品，針對Web提供資安的保障以及規則的落實，因為是新興產品類型，因此多半提供自行定義的日誌格式。

市面上的WAF產品這麼多，日誌格式也是百百種，Splunk可以支援嗎？如果拿到一份新的WAF日誌要進行分析，又應該如何開始分析？ 如果企業使用的產品較為冷門或缺乏支援，有沒有可能自力救濟，一樣納入Splunk之中？

Splunk 對於資料的特殊處理方式，讓「收集日誌」與「分析日誌」這件事情變得簡單！當面對一份陌生的日誌格式時，Splunk應該如何開始收集？Splunk應該如何定義新的資料欄位讓其中的資料可以被識別並且被利用？

本堂《Splunk 新手小學堂》帶您體驗如何利用 Splunk 與內建的欄位定義功能，將陌生的日誌轉換成有意義的欄位，再透過搜尋報表客製，完成資料的分析與呈現，為您的特殊日誌設計一個實用的分析儀表板。

詳細課程請點選此連結

Splunk 資安事件調查X檔案圓滿落幕囉!

Splunk 資安事件調查X檔案圓滿落幕囉!不知道各位朋友有沒有來參加我們的盛會呢?後續我們還會陸續舉辦多場研討會!研討會訊息也都會搶先在精誠資訊 Splunk 加值應用中心FB粉絲團上公布!

看大家上課是不是很認真呢!!

活動快訊:《4/25 APT 型流感即刻救援！Splunk 資安事件調查X檔案》

日前發生在韓國的駭客攻擊事件震驚國際，造成大規模的企業服務停擺，引起企業損失與民眾恐慌，也讓資安議題再度受到關注，其實發生在周遭的資安事件層出不窮，APT先進持續威脅的陰影又如影隨形，很多企業對於未知的惡意攻擊仍沒有理想的應對之道，當事件發生的當下企業不知如何因應，事件發生後企業也不清楚如何透過有效的分析迅速釐清事件全貌，成為無法防禦的資安漏洞。精誠資訊本次特地邀請韓國重量級的資安專家與會，分享在韓國發生的駭客攻擊事件後最火的實戰經驗，利用Splunk協助多家公司迅速分析駭客的攻擊軌跡，將企業的風險與損失降至最低。

精誠資訊將於4/25(四)假寒舍艾美酒店舉辦《Splunk資安事件調查X檔案》研討會，除了韓國重量級講師外，尚有The Honeynet Project負責人 蔡一郎先生，與中華電信研究院資通安全研究所  劉順德先生的資安應用，全程精采可期，邀請您一同參與本場資安盛會。

• 活動時間：2013年4月25日(四) 13：00-17：30
• 活動地點：寒舍艾美酒店3F琥珀廳 (台北市松仁路38號)
• 活動詳情及報名方式：請按此活動網頁
• 活動諮詢：精誠資訊游小姐 | T 02-7720-1888 ext.5600