FMC,ELK,ISE: Comment Réagir à Certains Événements?

Vous pouvez télécharger la présentation dans : https://community.cisco.com/t5/évènements-de-technologie-en/cl-fmc-elk-ise-comment-réagir-à-certains-événements/ev-p/4471720?utm_medium=referral&utm_source=ccyt&utm_campaign=CommunityLive2021&utm_term=security&utm_content=22-fmolino

Description

Apprenez à déterminer la meilleure stratégie à suivre en fonction des événements et des risques d'attaque. Bien que la visibilité et l'analyse puissent aider à exposer l'utilisation malveillante de ressources légitimes, Firewall Management Center (FMC), Elasticsearch, Logstash et Kibana (ELK) et Identity Services Engine (ISE) vous offrent des ressources supplémentaires pour vous aider à protéger votre réseau. Étant donné que la plupart des violations commencent aux endpoints, suivies des lacunes de protection et des erreurs des utilisateurs, le manque de visibilité reste le contrôle principal à renforcer avec FMC, ELK et ISE :
• FMC fournit une gestion centralisée, intégrée et rationalisée qui augmente l'efficacité de vos firewalls Cisco.
• ELK est un ensemble d'outils d'analyse open source. Ces outils sont hautement personnalisables et vous permettent de gérer efficacement de grandes quantités de données.
• Via Cisco pxGrid, ISE permet aux firewalls de bloquer le trafic non légitime en utilisant des notions d'identités.

Learn how to determine the best strategy to follow based on events and attack risk. Although visibility and analysis can help expose malicious use of legitimate resources, Firewall Management Center (FMC), Elasticsearch, Logstash, and Kibana (ELK), and Identity Services Engine (ISE) give you additional resources to help protect your network. Because most breaches start at endpoints, followed by protection gaps and user errors, lack of visibility remains the primary control to be reinforced with FMC, ELK, and ISE:
• FMC provides centralized, integrated, streamlined management that increases the efficiency of your Cisco firewalls.
• ELK is a set of open-source analysis tools. These tools are highly customizable and allow you to manage large amounts of data efficiently.
• Via Cisco pxGrid, ISE allows firewalls to block non-legitimate traffic using notions of identities.

Retrouvez plus d'informations sur la section Sécurité de la Communauté Cisco :
More information on the Security section in the Cisco Community in French:
https://community.cisco.com/t5/discussions-de-sécurité/bd-p/discussions-de-securite?utm_medium=referral&utm_source=ccyt&utm_campaign=CommunityLive2021&utm_term=security&utm_content=SE