Transitaire syslog
Si vous disposez d'un serveur Syslog dans votre réseau, vous pouvez activer Exporter les journaux vers Syslog pour recevoir certains événements (événement de détection, événement agrégé de pare-feu, événement agrégé HIPS, etc.) des ordinateurs clients exécutant ESET Endpoint Security.
Vous pouvez créer plusieurs configurations Syslog et les attribuer à des clients spécifiques.
|
Pour afficher et modifier Syslog Forwarder, vous devez disposer de la fonctionnalité accordée pour Paramètres ou pour Intégrations et Marketplace. |
Sur la Marketplace, recherchez Syslog Forwarder et cliquez sur Connect. Spécifiez les paramètres généraux suivants :
1.Dans Paramètres généraux, renseignez les champs suivants :
•Sélectionner une société – Sélectionnez la société pour laquelle vous configurez l'intégration. Le champ n'apparaît que pour les utilisateurs MSP.
|
Les journaux de vérification ne sont disponibles que si vous sélectionnez Clients MSP > Tous. |
•Nom : saisissez un nom de configuration.
•Description – saisissez une description.
•Format de la charge utile : sélectionnez JSON, LEEF ou CEF.
•Format de l'enveloppe du journal : sélectionnez BSD (spécification), Syslog (spécification).
•Niveau de journalisation minimal – Information, Avertissement, Erreur, Critique ou 6514.
•Adresse IP de destination ou FQDN du serveur Syslog compatible TLS – saisissez l'adresse IPv4 publique ou le nom d'hôte de la destination des messages Syslog.
•Port : sélectionnez un port pour les messages Syslog.
•Découpage en trames avec décompte d'octets – sélectionné par défaut. Désactivez le bouton bascule uniquement s'il n'est pas pris en charge par votre système syslog.
2.Cliquez sur Continuer.
3.Dans Paramètres de journal et certificat, spécifiez :
•Types d'événements à consigner : sélectionnez le type de journal que vous souhaitez inclure (antivirus, HIPS, pare-feu, protection Web, journal de vérification, fichiers bloqués, alertes ESET Inspect, incidents).
•Valider les certificats racine de l'autorité de certification des connexions TLS : cliquez sur le bouton d'activation/désactivation si vous souhaitez activer la validation du certificat pour la connexion entre votre serveur Syslog et ESET PROTECT. Une fois la validation activée, un nouveau champ de texte sera affiché. Vous pourrez y copier et coller la chaîne de certificats requise. Le certificat de serveur doit répondre aux exigences suivantes :
oToute la chaîne de certificats au format PEM est téléversée et enregistrée dans la configuration d'exportation de Syslog (y compris l'AC racine, car il n'y a pas de certificats de confiance intégrés)
oLe certificat de votre serveur Syslog fournit l'extension Subject Alternative Name (DNS=/IP=), dans laquelle au moins un enregistrement correspond à la configuration du nom d'hôte FQDN/IP.
|
Vous avez besoin de l'Autorité de certification version 3 (et ultérieure) avec l'extension de certificat Contraintes de base pour réussir la validation. La validation des connexions TLS s'applique uniquement aux certificats. La désactivation de la validation n'affecte pas les paramètres TLS de ESET PROTECT. |
4.Cliquez sur Continuer.
5.Passez en revue le résumé. Après avoir effectué les changements applicables :
•soit cliquez sur Journal de test pour exécuter le journal de test avant de terminer, afin de vérifier que la configuration a été correctement définie
•ou cliquez sur Terminer.
La configuration devient effective après 10 minutes.
|
des écritures sont effectuées en permanence dans le fichier journal d'application standard. Syslog ne sert que de support pour l'exportation de certains événements asynchrones, tels que des notifications ou divers événements d'ordinateur client. |