Entradas

Splunk apps

Con las Apps de Splunk podemos tener parametrizados unos tipos de datos de entrada, alarmas, dashboards... Nosotros podemos crear nuestras propias Apps , pero también podemos descargarlas del propio repositorio de Splunk , Splunk Base . Básicamente existen dos tipo de Apps, las gratuitas y las premiun . Las gratuitas las podemos descargar e instalar en nuestro entorno, alguna están desarrolladas por la comunidad, otras por la propia Splunk y otras por fabricantes. Muchas de ellas disponen de documentación donde explican como desplegarlas en un nuestro entorno, versiones soportadas... Algunas gratuitas destacadas Cisco Security Suite DB Connect Palo Alto Networks Alert Manager Ademas de estas gratuitas, también existen las llamadas premium, las cuales tendremos que licenciar de manera adicional, estas son pocas, pero muy potentes Splunk App for VMware Splunk App for PCI Compliance Splunk App for Microsoft Exchange Splunk Enterprise Security   Cuando vamos a aña...

Splunk

Voy a comenzar este "reenganche" hablando de un software con el que llevo trabajando años, se llama Splunk , este es un software, o plataforma, como me gusta denominarlo a mi, el cual es capaz de ingerir gran cantidad de eventos/log (BBDD, syslog, REST API...) y poder representar esta información mediante gráficos, lanzar alarmas (email, sms script...) y todo esto en tiempo real y desde una interfaz web. Dispone muchísimas Apps desarrolladas y mantenidas por la comunidad, fabricantes (CISCO, Palo Alto, Splunk...) las cuales nos permiten integración directa con sus productos, en algún post os pondré ejemplos de algunas de ellas, mientras os pongo un enlace . Ademas por el tipo de software que es, cada proyecto, es un reto, ya que cada proyecto puede ser un caso de uso totalmente nuevo, por ejemplo pueden hacerse proyectos la visualización de gráficos de log de servidor de aplicaciones (IIS, apache...) puede hacer de "coctelera" que ingiera eventos de multiples...

Estoy de vuelta

Debido a carga de trabajo y la logística familiar, he tenido desantentido este blog todo este tiempo, algo que no me ha gustado, asi que desde ahora intentare mantenerlo actualizado y contestaros a todas vuestras preguntas. Los temas sobre los que giraran los siguientes ariculos serán algo de Altiris, Scripting... pero también he agregado algunas nuevas habilidades en este tiempo, como son Splunk, el big data, Qlik Sense, gestión de proyectos... Espero que todo esto siga siendo de vuestro agrado, ya que me sorprende el numero de accesos y preguntas que me han llegado durante todo este tiempo, en que el blog ha estado "muerto"

SYMANTEC MOBILE MANAGEMENT

Imagen
Buenas, en esta ocasión os voy a hablar Symantec Mobile Management (SMM) , es una solución para el control de dispositivos móviles (iPhone, BB, Ipads, Windows Phone...) , se instala sobre nuestro  Notification Server , hace uso de nuestro SQL...   como una solución mas, como pueden ser Deployment o PCAnywhere Como he dicho antes, podemos tener el control remoto de diferentes tipos de dispositivos.  Como ocurre con las soluciones de Symantec estamos ante una solución  multiplaforma y todo gestionado desde la misma consola Web Ademas Symantec recientemente anuncio la compra de Nukona , una empresa desarrolladora de Software para dispositivos móviles, por lo que supone que Symantec apostara bastante fuerte por este producto ( http://www.symantec.com/connect/blogs/major-mobility-milestone-symantec ) Aquí os dejo un link con la info sobre SMM Symantec Mobile Management Data Sheet Un saludo!

SP 2 EXCHANGE 2010

Buenas, hace unos dias se publico el SP2 de Exchange 2010 con importante novedades, como: Asistente configuracion híbrida (cloud-on premise) Directiva para libretas de direcciones Versión mini de Outlook Web App (OWA), esta orientado sobre todo a dispositivos móviles Servicio de replicacion de buzones entre servidores Nuevos atributos persomalizados Retencion por litigio Ademas de otras muchas novedades y todos los Rollout que meses atrás nos dieron problemas Como siempre un poquito de literatura y la descarga: Descarga SP2 Exchange 2010 Novedades SP2 Exchange 2010 Un saludo!

CMS 7.1 SP2 , VALENCIA

Buenas, hace un par de semana salio el service pack 2 de Altiris, Valencia, curioso el nombre, si no recuerdo mal el nombre del siguiente Service Pack se llamara Barcelona, entre las principales novedades destacan: Un NS (Notification Server) soportara 300 task server, cuando antes solo soportaba 50 Soporte para usar la consola con Internet explorer 9, por fin! La lista de los sistemas operativos Linux y Mac soportados, aumenta, por ejemplo RHEL 64 bits Se amplia la lista de fabricantes soportados por Patach Management Podemos conectarnos a equipos Mac, con Pc AnyWhere, aunque el usuario no este logado en el equipo. En la solución de inventario entran nuevas plataformas soportadas como Mac OS X 10.7, Red Hat Enterprise Linux 6.0 y 6.1, tenemos nuevos filtros para productos de Symantec.... Como siempre aquí os dejo el link de la web de Symantec desde donde descargaros toda la documentación. IT Management Suite 7.1 SP2 Documentation Un saludo...

COMANDO PSEXEC

Buenas, en este post os voy a hablar de un comando muy útil, el cual he tenido que usar bastante en las ultimas semanas, es el comando psexec.exe, pero,  ¿para que sirve este comando? muy sencillo, es un comando el cual nos permite conectamos de forma remota a otro equipos y lanzarle scripts, comandos... Por defecto no viene con el sistema operativo y es necesario descargárselo de la web de Microsoft. Cuando lo tengamos descargado simplemente debemos dejarlo en la ruta donde lo queramos ejecutar ( C:\Windows\System32 es una buena ruta)    y ya podemos empezar a "jugar" con este comando, aqui os dejo unos ejemplos: psexec @\\srvdatos\equipos.txt -u dominio\usuario -p password -n 15 -e cmd /C \\srvdatos\comandos.bat Aquí lo que estamos haciendo es lanzar el script "comandos.bat" a un listado de equipos que se encuentra en el txt "equipos.txt", como este comando ejecuta comando de forma remota debemos de meter los credenciales para conectarnos a e...