Syslog Forwarder

Εάν στο δίκτυό σας εκτελείται διακομιστής Syslog, μπορείτε να κάνετε Εξαγωγή αρχείων καταγραφής στο Syslog, προκειμένου να λαμβάνετε ορισμένα συμβάντα (συμβάν ανίχνευσης, συγκεντρωτικό συμβάν τείχους προστασίας, συγκεντρωτικό συμβάν HIPS, κ.λπ.) από υπολογιστές-πελάτες που εκτελούν το ESET Endpoint Security.

Μπορείτε να δημιουργήσετε πολλές διαμορφώσεις Syslog και να τις αντιστοιχίσετε σε συγκεκριμένους πελάτες.

Στο Marketplace, βρείτε το Syslog Forwarder και κάντε κλικ στο Connect. Καθορίστε τις ακόλουθες γενικές ρυθμίσεις:

1.Στις Γενικές ρυθμίσεις, καθορίστε τα ακόλουθα πεδία:

•Επιλογή εταιρείας—Επιλέξτε την εταιρεία για την οποία διαμορφώνετε την ενοποίηση. Το πεδίο εμφανίζεται μόνο για χρήστες MSP.

•Όνομα—Πληκτρολογήστε ένα όνομα διαμόρφωσης.

•Περιγραφή—Πληκτρολογήστε μια περιγραφή.

•Μορφή ωφέλιμου φορτίου: – Επιλογή JSON, LEEF ή CEF.

•Μορφή φακέλου του αρχείου καταγραφής – επιλέξτε BSD (προδιαγραφή), Syslog (προδιαγραφή).

•Ελάχιστο επίπεδο καταγραφής—Πληροφορίες, Προειδοποίηση, Σφάλμα, Κρίσιμο ή 6514.

•IP προορισμού ή FQDN διακομιστή syslog συμβατού με TLS – Πληκτρολογήστε τη δημόσια διεύθυνση IPv4 ή το όνομα κεντρικού υπολογιστή του προορισμού για μηνύματα Syslog.

•Θύρα – Επιλέξτε μια θύρα για μηνύματα Syslog.

•Πλαισίωση με μέτρηση οκτάδων – επιλεγμένη από προεπιλογή. Απενεργοποιήστε την εναλλαγή μόνο εάν δεν υποστηρίζεται από το σύστημα syslog που διαθέτετε.

2.Κάντε κλικ στο κουμπί Συνέχεια.

3.Στην ενότητα Ρυθμίσεις αρχείου καταγραφής και πιστοποιητικό, καθορίστε:

•Τύποι συμβάντων για καταγραφή – Επιλέξτε τον τύπο των αρχείων καταγραφής που θέλετε να συμπεριλάβετε (Antivirus, HIPS, Τείχος προστασίας, Προστασία στο διαδίκτυο, Αρχείο καταγραφής ελέγχου, Αποκλεισμένα αρχεία, Συναγερμοί του ESET Inspect, Συμβάντα).

•Επικύρωση πιστοποιητικών ρίζας αρχής έκδοσης πιστοποιητικού των συνδέσεων TLS – Κάντε κλικ στο κουμπί εναλλαγής εάν θέλετε να ενεργοποιήσετε την επαλήθευση πιστοποιητικού για τη σύνδεση μεταξύ του διακομιστή Syslog και του ESET PROTECT. Αφού ενεργοποιηθεί η επαλήθευση, θα εμφανιστεί ένα νέο πεδίο κειμένου όπου μπορείτε να αντιγράψετε και να επικολλήσετε την απαιτούμενη αλυσίδα πιστοποιητικών. Το πιστοποιητικό διακομιστή πρέπει να πληροί τις ακόλουθες απαιτήσεις:

oΟλόκληρη η αλυσίδα πιστοποιητικών σε μορφή PEM αποστέλλεται και αποθηκεύεται στη ρύθμιση παραμέτρων εξαγωγής Syslog (αυτό περιλαμβάνει την αρχή έκδοσης πιστοποιητικού ρίζας, καθώς δεν υπάρχουν ενσωματωμένα αξιόπιστα πιστοποιητικά)

oΤο πιστοποιητικό του διακομιστή Syslog παρέχει επέκταση εναλλακτικού ονόματος θέματος (DNS=/IP=), στην οποία τουλάχιστον μία εγγραφή αντιστοιχεί στη ρύθμιση παραμέτρων του ονόματος κεντρικού υπολογιστή FQDN/IP.

4.Κάντε κλικ στο κουμπί Συνέχεια.

5.Ελέγξτε τη Σύνοψη. Αφού κάνετε τις απαραίτητες αλλαγές:

•είτε κάντε κλικ στο Αρχείο καταγραφής δοκιμής για να εκτελέσετε το αρχείο καταγραφής δοκιμής πριν από την ολοκλήρωση, ώστε να επαληθεύσετε ότι η διαμόρφωση έχει ρυθμιστεί σωστά

•ή κάντε κλικ στο στοιχείο Τέλος.

Η ρύθμιση παραμέτρων τίθεται σε ισχύ μέσα σε 10 λεπτά.