Analyse d’Audit Elasticsearch et Kibana

L’analyse est importante pour chaque entreprise. Parfois, les outils d’analyse à usage général ne suffisent pas. Avec la quantité croissante d’informations, il devient trop difficile de rechercher et d’analyser les informations stockées par les entreprises. Il en va de même pour l’analyse d’audit Elasticsearch et Kibana.

Imaginons que vous devez fournir une analyse de certains événements dans la base de données dans les plus brefs délais et que vous disposez déjà de l’outil permettant de rechercher des événements d’audit dans la base de données, par exemple MySQL ou PostgreSQL. Mais le problème est que vous êtes limité dans le temps et que vous devez parcourir une tonne d’informations pour des événements spécifiques. De plus, vous voudrez peut-être visualiser correctement le contenu pour une meilleure compréhension et analyse. Et c’est là que vous avez besoin d’un outil supplémentaire. Dans de tels cas, vous devez perdre beaucoup de temps, d’énergie et de ressources pour la recherche et la visualisation. Mais que se passerait-il si vous disposiez d’outils pour simplifier ce processus ?

Ici, nous parlerons de la façon d’analyser et de visualiser les événements à partir de DataSunrise pour Elasticsearch et Kibana.

Qu’est-ce que Elasticsearch et Kibana ?

Le but principal d’Elasticsearch est la recherche et l’analyse des journaux. C’est l’un des systèmes de base de données les plus populaires aujourd’hui. Elasticsearch est un énorme stockage où vous pouvez conserver vos données et rechercher ce que vous voulez et de la manière que vous voulez. Il possède une énorme quantité d’algorithmes de recherche : structurée, non structurée, géo, métrique, etc. Avec un moteur puissant et une interface, Elasticsearch vous permet de rechercher dans une énorme quantité de données en un temps très court. Comme l’utilisation principale d’Elasticsearch est la recherche dans de grandes quantités d’informations grâce aux clusters, il nécessite des outils et instruments supplémentaires pour l’analyse des données. À cette fin, vous pouvez utiliser Kibana.

La première chose à savoir sur Kibana est qu’il fonctionne uniquement avec le moteur de recherche Elasticsearch. Kibana est un outil de visualisation et d’exploration que vous pouvez utiliser pour l’audit des journaux, l’analyse et la surveillance. Avec cet outil puissant, vous pouvez visualiser et analyser la grande quantité de données dont vous disposez.

Kibana est utile lorsque vous devez partager des informations sur les journaux d’audit avec des auditeurs, des partenaires, des clients et simplement pour l’analyse. Dans ce cas, les informations sur les événements dans la base de données deviennent plus lisibles et compréhensibles. De plus, lorsque vous créez des tableaux de bord dans Kibana, vous pouvez facilement les partager avec qui vous voulez dans différents formats ou simplement télécharger des rapports. Mais faites attention, n’oubliez pas que les informations peuvent être sensibles et non destinées à des tiers.

Elasticsearch en soi n’a pas de fonctionnalités de sécurité intégrées. Il n’a pas été conçu dans le but de protéger les données. L’intégration avec des solutions de sécurité, telles que DataSunrise, offre la possibilité de se conformer aux normes de sécurité nationales et internationales, telles que SOX, HIPAA, PCI DSS, et autres.

Grâce à Kibana, vous pouvez regrouper toutes les informations de vos journaux d’audit en un seul endroit et créer des tableaux de bord à des fins de surveillance et de sécurité.

Intégration avec DataSunrise

DataSunrise a la capacité d’audit de base de données. Grâce à cela, vous pouvez facilement créer des règles d’audit et obtenir des informations sur ce qui se passe dans vos bases de données. Cette fonctionnalité collecte et examine les informations sur les requêtes faites à une base de données. Avec ces informations, vous serez en mesure de détecter les menaces possibles et les opérations potentiellement dangereuses à l’avance. Aussi, vous pouvez enquêter sur les violations de données et les prévenir à l’avenir grâce à l’analyse des événements.

Dans la plupart des cas, vous avez besoin de contenu visuel pour l’analyse des résultats de l’audit. DataSunrise dispose désormais de l’intégration avec Elasticsearch et Kibana, ce qui rend l’analyse plus facile et bien plus compréhensible. Comme Kibana et Elasticsearch disposent de grands mécanismes de recherche et de visualisation, cela vous donne la possibilité d’une analyse approfondie des données dont vous disposez. Et puisque DataSunrise capture tout ce que vous souhaitez, vous pourrez voir quand, où, qui et ce qui a été fait dans la base de données.

Voyons maintenant comment cela fonctionne étape par étape.

Image 1: Connexion à Elasticsearch et Kibana

Pour voir l’analyse, suivez les étapes suivantes :

1. Pour transférer les données d’audit vers Elasticsearch, vous devez configurer l’accès à Elasticsearch. Choisissez une méthode d’authentification, un nom d’hôte et un index.
2. Configurez l’intégration avec Kibana. Indiquez la méthode d’authentification et le nom d’hôte.
3. Créez et exécutez une tâche périodique “Transférer l’audit vers Elasticsearch”. Vous en avez besoin pour transférer toutes les données d’audit que vous avez et aurez.

Une fois tout cela fait, vous verrez l’analyse. Par défaut, il y a des informations uniquement pour la date actuelle, mais vous pouvez choisir une période de temps. Le graphique représente les événements dans le temps. Vous verrez donc le temps et le nombre de requêtes exécutées pendant cette période de temps.

Dans le tableau ci-dessous, il y a 4 colonnes :

• Heure de début
• Nom de l’instance
• Type d’instance
• Requête

Vous pouvez développer chaque ligne et voir plus d’informations détaillées sous forme de tableau ou les enregistrer au format JSON.

Image 2: Interface Kibana dans DataSunrise

Dans la zone de recherche, vous pouvez parcourir les types d’événements. Il donne les résultats uniquement pour une requête actuelle, donc c’est plus rapide et plus informatif.

Dans la barre latérale gauche, vous pouvez voir les filtres, sélectionnés et disponibles. Vous pouvez voir les 5 valeurs principales pour chaque filtre et leur pourcentage.

Lorsque vous choisissez un filtre, vous obtiendrez des informations illustrées par différents types de graphiques. Dans la barre latérale droite, vous pouvez créer un graphique de parité, où vous pouvez comparer graphiquement deux filtres différents. Avec ces informations, votre analyse devient plus vivante et compréhensible.

Image 3: Analyse d’Audit

Comme vous le voyez, le processus de configuration est assez simple. DataSunrise, associé à Elasticsearch et Kibana, fournit une unité puissante pour l’analyse et l’investigation des événements.

Un diagramme configuré automatiquement montre tous les événements dans une base de données par temps et par nombre. La visualisation est une partie importante de chaque analyse car grâce à elle, les informations sont mieux perçues. De plus, la recherche fonctionne plus rapidement et plus facilement, donc vous n’avez pas besoin d’attendre ou de créer vos propres filtres. Essayez notre nouvelle capacité d’analyse d’audit avec Elasticsearch et Kibana.