Eksportowanie dzienników do programu Syslog

Program ESET PROTECT On-Prem umożliwia eksportowanie określonych dzienników/zdarzeń i wysłanie ich na serwer Syslog. Zdarzenia z następujących kategorii dzienników są eksportowane do serwera programu Syslog: Wykrycie, zapora, system HIPS, audyt i ESET Inspect. Zdarzenia są generowane na zarządzanym komputerze klienckim z uruchomionym produktem firmy ESET (np. ESET Endpoint Security). Zdarzenia te można przetwarzać przy użyciu dowolnych rozwiązań SIEM (Security Information and Event Management — zarządzanie informacjami i zdarzeniami bezpieczeństwa informatycznego), w których można importować zdarzenia z serwera Syslog. Zdarzenia są zapisywane na serwerze Syslog przez program ESET PROTECT On-Prem.

1.Aby włączyć serwer programu Syslog, kliknij kolejno opcje Więcej > Ustawienia > Ustawienia zaawansowane > Serwer programu Syslog > Użyj serwera programu Syslog.

2.Aby włączyć funkcję eksportowania, kliknij kolejno opcje Więcej > Ustawienia > Ustawienia zaawansowane > Zapisywanie w dzienniku > Eksportowanie dzienników do programu Syslog.

3.Wybierz jeden z poniższych formatów wiadomości o zdarzeniach:

•JSON (JavaScript Object Notation)

•LEEF (Log Event Extended Format) — format używany przez aplikację Qradar firmy IBM.

•CEF (Format zdarzenia typowego, ang. Common Event Format)

Aby filtrować dzienniki zdarzeń wysyłane do programu Syslog, utwórz powiadomienie o kategorii dziennika ze zdefiniowanym filtrem.