Syslog-Weiterleitungsmodul
Falls Sie einen Syslog-Server in Ihrem Netzwerk betreiben, können Sie die Option Logs nach Syslog exportieren aktivieren, um bestimmte Ereignisse (Detection Event, Firewall Aggregated Event, HIPS Aggregated Event usw.) von Clientcomputern zu übertragen, auf denen ESET Endpoint Security ausgeführt wird.
Sie können mehrere Syslog-Konfigurationen erstellen und diese bestimmten Kunden zuweisen.
|
Um Syslog Forwarder anzeigen und bearbeiten zu können, benötigen Sie gewährte Funktionalität für Einstellungen oder für Integrationen und Marketplace. |
Suchen Sie im Marketplace nach Syslog Forwarder und klicken Sie auf Verbinden. Geben Sie die folgenden allgemeinen Einstellungen an:
1.Geben Sie unter Allgemeine Einstellungen die folgenden Felder an:
•Unternehmen auswählen – Wählen Sie das Unternehmen aus, für das Sie die Integration konfigurieren. Das Feld wird nur für MSP-Benutzer angezeigt.
|
Audit-Logs sind nur verfügbar, wenn Sie MSP-Kunden > Alle auswählen. |
•Name – Geben Sie einen Konfigurationsnamen ein.
•Beschreibung – Geben Sie eine Beschreibung ein.
•Format der Nutzlast: JSON, LEEF oder CEF auswählen.
•Format des Umschlags für das Log: Wählen Sie BSD (Spezifikation), Syslog (Spezifikation) aus.
•Minimale Protokollierungsstufe – Information, Warnung, Fehler, Kritisch oder 6514.
•IP oder FQDN des TLS-kompatiblen Syslog-Zielservers: Geben Sie die öffentliche IPv4-Adresse oder den Hostnamen des Ziels für Syslog-Nachrichten ein.
•Port – Wählen Sie einen Port für Syslog-Nachrichten aus.
•Framing mit Oktettzählung – standardmäßig ausgewählt. Deaktivieren Sie den Umschalter nur, wenn er von Ihrem Syslog-System nicht unterstützt wird.
2.Klicken Sie auf Weiter.
3.Geben Sie unter Log-Einstellungen und Zertifikat Folgendes an:
•Zu loggende Ereignistypen: Wählen Sie aus, welche Arten von Logs Sie einbeziehen möchten (Virenschutz, HIPS, Firewall, Web-Schutz, Audit-Log, Blockierte Dateien, ESET Inspect Warnungen, Incidents).
•ZS-Stammzertifikate für TLS-Verbindungen überprüfen: Klicken Sie auf das Umschaltfeld, um die Zertifikatvalidierung für die Verbindung zwischen Ihrem Syslog-Server und ESET PROTECT zu aktivieren. Nachdem die Validierung aktiviert wurde, wird ein neues Textfeld angezeigt, in das Sie die erforderliche Zertifikatkette einfügen können. Das Serverzertifikat muss die folgenden Anforderungen erfüllen:
oDie gesamte Zertifikatkette wird im PEM Format hochgeladen und in der Syslog-Exportkonfiguration gespeichert (inklusive Stamm-ZS, da keine integrierten vertrauenswürdigen Zertifikate vorhanden sind)
oDas Zertifikat Ihres Syslog-Servers enthält eine Erweiterung für den alternativen Antragstellernamen (DNS=/IP=), in der mindestens ein Eintrag mit der FQDN-/IP-Hostnamenskonfiguration übereinstimmt.
|
Sie benötigen Version 3 (oder höher) der Zertifizierungsstelle mit der Basic-Constraints-Zertifikaterweiterung, um die Validierung zu bestehen. Die Validierung von TLS-Verbindungen gilt nur für die Zertifikate. Die Deaktivierung der Validierung wirkt sich nicht auf die TLS-Einstellungen von ESET PROTECT aus. |
4.Klicken Sie auf Weiter.
5.Überprüfen Sie die Zusammenfassung. Nachdem Sie die gewünschten Änderungen vorgenommen haben:
•Klicken Sie entweder auf Test Log, um das Test-Log vor dem Abschließen auszuführen und zu überprüfen, ob die Konfiguration ordnungsgemäß eingerichtet wurde
•oder klicken Sie auf Fertig stellen.
Die Konfiguration wird in 10 Minuten wirksam.
|
Die normale Anwendungslogdatei wird fortlaufend erweitert. Syslog ist lediglich ein Medium für den Export bestimmter asynchroner Ereignisse wie Benachrichtigungen und verschiedener Ereignisse auf Clientcomputern. |