Reenviador de Syslog
Si tiene un servidor de Syslog ejecutándose en su red, puede Exportar registros a Syslog para recibir determinados sucesos (Suceso de detección, Suceso de adición al cortafuegos, Suceso de adición al HIPS, etc.) desde ordenadores cliente en los que se ejecute ESET Endpoint Security.
Puede crear varias configuraciones de Syslog y asignarlas a clientes específicos.
|
Para ver y editar Syslog Forwarder necesita funcionalidad concedida para Configuración o para Integraciones y Marketplace. |
En Marketplace, busque Syslog Forwarder y haga clic en Conectar. Especifique la siguiente configuración general:
1.En Configuración general, especifique los siguientes campos:
•Seleccionar empresa: seleccione la empresa para la que configura la integración. El campo aparece solo para los usuarios MSP.
|
Los registros de auditoría solo están disponibles si selecciona Clientes MSP > Todos. |
•Nombre: escriba un nombre de configuración.
•Descripción: escriba una descripción.
•Formato de la carga: seleccione JSON, LEEF o CEF.
•Formato del envolvente del registro: seleccione BSD (especificación), Syslog (especificación).
•Nivel de registro mínimo: Información, Advertencia, Error, Crítico o 6514.
•IP de destino o FQDN del servidor de syslog compatible con TLS: escriba la dirección IPv4 pública o el nombre de host del destino de los mensajes de Syslog.
•Puerto: seleccione un puerto para los mensajes de Syslog.
•Entramado con recuento de octetos: seleccionado de forma predeterminada. Deshabilite la opción solo si su sistema syslog no la admite.
2.Haga clic en Continuar.
3.En Configuración de registro y certificado, especifique:
•Tipos de sucesos que registrar: seleccione el tipo de registros que desee incluir (Antivirus, HIPS, Cortafuegos, Protección web, Registro de auditoría, Archivos bloqueados, Alertas de ESET Inspect, Incidentes).
•Validar certificados raíz de CA de conexiones TLS: haga clic en el conmutador de alternancia si desea activar la validación de certificados para la conexión entre su servidor de Syslog y ESET PROTECT. Cuando la validación esté activada, se mostrará un nuevo campo de texto en el que puede copiar y pegar la cadena de certificados requerida. El certificado del servidor debe cumplir los siguientes requisitos:
oLa cadena de certificados completa en formato PEM se carga y guarda en la configuración de exportación de Syslog (esto incluye la autoridad certificadora raíz, ya que no hay certificados de confianza integrados).
oEl certificado de su servidor de Syslog proporciona una extensión de nombre alternativo del sujeto (DNS=/IP=), en la que al menos un registro corresponde a la configuración del nombre de host de IP/FQDN.
|
Necesita la autoridad certificadora versión 3 (y posterior) con la extensión de certificado de restricciones básicas para pasar la validación. La validación de conexiones TLS solo se aplica a los certificados. La desactivación de la validación no afecta a los ajustes TLS de ESET PROTECT. |
4.Haga clic en Continuar.
5.Revise el Resumen. Tras realizar los cambios pertinentes:
•o bien haga clic en Registro de prueba para ejecutar el registro de prueba antes de finalizar y comprobar que la configuración se ha definido correctamente
•o haga clic en Finalizar.
La configuración se aplica 10 minutos después.
|
constantemente se escriben archivos de registro de las aplicaciones. Syslog actúa únicamente como medio con el que exportar determinados sucesos asíncronos, como notificaciones o diversos eventos del ordenador cliente. |