Syslog forwarder
Pokud ve vaší síti běží server Syslog, můžete exportovat protokoly do Syslogu a přijímat tak určité události (událost detekce, agregovaná událost brány firewall, agregovaná událost HIPS atd.) z klientských počítačů, na kterých běží ESET Endpoint Security.
Můžete vytvořit více konfigurací Syslogu a přiřadit je konkrétním zákazníkům.
|
Chcete-li zobrazit a upravit Syslog Forwarder, musíte mít přidělené funkce pro Nastavení nebo pro Integrace a Marketplace. |
Na Marketplace vyhledejte Syslog Forwarder a klikněte na Připojit. Zadejte následující obecná nastavení:
1.V části Obecná nastavení zadejte následující pole:
•Vyberte společnost – vyberte společnost, pro kterou konfigurujete integraci. Toto pole se zobrazuje pouze uživatelům MSP.
|
Audit logy jsou dostupné pouze v případě, že vyberete MSP zákazníky > Vše. |
•Název – zadejte název konfigurace.
•Popis – zadejte popis.
•Formát datové části: – vyberte JSON, LEEF nebo CEF.
•Formát obálky protokolu – vyberte BSD (specifikace), Syslog (specifikace).
•Minimální úroveň protokolování–Informace, Varování, Chyba, Kritické nebo 6514.
•Cílová IP adresa nebo FQDN syslog serveru kompatibilního s protokolem TLS – zadejte veřejnou adresu IPv4 nebo název hostitele cíle pro zprávy Syslog.
•Port – vyberte port pro zprávy syslogu.
•Rámce s počítáním oktetů – vybráno ve výchozím nastavení. Tento přepínač vypněte pouze v případě, že jej váš systém syslog nepodporuje.
2.Klikněte na Pokračovat.
3.V části Nastavení protokolů a certifikát zadejte:
•Zaznamenávané typy událostí – vyberte typy událostí, které chcete zaznamenávat (Antivirus, HIPS, Firewall, Webová ochrana, Audit Log, Blokované soubory, ESET Inspect upozornění, Incidenty).
•Ověřovat kořenové certifikáty certifikační autority TLS spojení – pomocí přepínače rozhodněte, zda chcete zapnout ověřování spojení mezi vaším Syslog serverem a ESET PROTECT. Po zapnutí ověřování se zobrazí nové pole, do kterého zkopírujte požadovaný řetězec certifikátu. Certifikát serveru musí splňovat následující požadavky:
oCelý řetězec certifikátu v PEM formátu musí být nahrán a uložen v konfiguraci pro export do Syslogu (to znamená kořenovou CA, neboť služba nedisponuje vestavěným úložištěm důvěryhodných certifikátů)
oV certifikátu vašeho Syslogu serveru je použit Subject Alternative Name (DNS=/IP=), kdy alespoň jeden ze záznamů odpovídá zadanému názvu serveru (FQDN/IP) v konfiguraci
|
K úspěšnému ověření potřebujete certifikát od autority verze 3 (a novější) s rozšířením Basic Constraints. Ověřování připojení s protokolem TLS se vztahuje pouze na certifikáty. Zakázání ověřování nemá vliv na nastavení protokolu TLS v ESET PROTECT. |
4.Klikněte na Pokračovat.
5.Prohlédněte si Souhrn. Po provedení příslušných změn:
•buď klikněte na Testovací protokol a spusťte testovací protokol před dokončením, abyste ověřili, že byla konfigurace správně nastavena
•nebo klikněte na tlačítko Dokončit.
Změny v konfiguraci se uplatní do 10 minut.
|
Do standardního protokolu se zapisují všechny události. Naopak na Syslog server se exportují některé nepravidelné události, jako jsou oznámení a události z klientských stanic. |