Redirecteur syslog
Si vous disposez d'un serveur Syslog dans votre réseau, vous pouvez activer Exporter les journaux vers Syslog pour recevoir certains événements (événement de détection, événement agrégé de pare-feu, événement agrégé HIPS, etc.) des ordinateurs clients exécutant ESET Endpoint Security.
Vous pouvez créer plusieurs configurations Syslog et les attribuer à des clients précis.
|
Pour afficher et modifier Syslog Forwarder, vous devez disposer d'une fonctionnalité accordée pour les Paramètres ou pour Intégrations et Marketplace. |
Dans le Marketplace, repérez Syslog Forwarder et cliquez sur Connecter. Spécifiez les paramètres généraux suivants :
1.Dans Paramètres généraux, spécifiez les champs suivants :
•Sélectionner l'entreprise—Sélectionnez l'entreprise pour laquelle vous configurez l'intégration. Le champ apparaît uniquement pour les utilisateurs MSP.
|
Les journaux de vérification ne sont disponibles que si vous sélectionnez Clients MSP > Tous. |
•Nom—Tapez un nom de configuration.
•Description — Saisissez une description.
•Format de la charge utile : Sélectionner JSON, LEEF ou CEF
•Format de l'enveloppe du journal : sélectionnez BSD (spécification), Syslog (spécification).
•Niveau minimal de journalisation—Information, Avertissement, Erreur, Critique ou 6514.
•Adresse IP de destination ou FQDN du serveur syslog compatible TLS – Saisissez l'adresse publique IPv4 ou le nom d'hôte de la destination des messages Syslog.
•Port—Sélectionnez un port pour les messages Syslog.
•Délimitation par comptage d'octets – sélectionnée par défaut. Désactivez le bouton bascule uniquement s'il n'est pas pris en charge par votre système syslog.
2.Cliquez sur Continuer.
3.Dans Paramètres du journal et certificat, précisez :
•Type d'événement des journaux : sélectionnez le type des journaux que vous souhaitez inclure (Antivirus, HIPS, pare-feu, protection Web, journal de vérification, fichiers bloqués, alertes ESET Inspect, incidents).
•Valider les certificats racine de l'autorité de certification des connexions TLS : cliquez sur le bouton d'activation/désactivation si vous souhaitez activer la validation du certificat pour la connexion entre votre serveur Syslog et ESET PROTECT. Une fois la validation activée, un nouveau champ de texte sera affiché. Vous pourrez y copier et coller la chaîne de certificats requise. Le certificat de serveur doit répondre aux exigences suivantes :
oToute la chaîne de certificats au format PEM est téléversée et enregistrée dans la configuration d'exportation de Syslog (y compris l'AC racine, car il n'y a pas de certificats de confiance intégrés)
oLe certificat de votre serveur Syslog fournit l'extension Subject Alternative Name (DNS=/IP=), dans laquelle au moins un enregistrement correspond à la configuration du nom d'hôte FQDN/IP.
|
Vous avez besoin de l'Autorité de certification version 3 (et ultérieure) avec l'extension de certificat Contraintes de base pour réussir la validation. La validation des connexions TLS s'applique uniquement aux certificats. La désactivation de la validation n'affecte pas les paramètres TLS de ESET PROTECT. |
4.Cliquez sur Continuer.
5.Consultez le Résumé. Après avoir effectué les changements applicables :
•soit cliquez sur Journal de test pour exécuter le journal de test avant de terminer, afin de vérifier que la configuration a été effectuée correctement
•ou cliquez sur Terminer.
La configuration devient effective après 10 minutes.
|
des écritures sont effectuées en permanence dans le fichier journal d'application standard. Syslog ne sert que de support pour l'exportation de certains événements asynchrones, tels que des notifications ou divers événements d'ordinateur client. |