Syslog Forwarder
Ako je u vašoj mreži pokrenut Syslog server, možete izvesti dnevnik u Syslog da biste primali određene događaje (događaj prijetnje, firewall skupni događaj, HIPS skupni događaj itd.) s klijentskih računala na kojima se nalazi ESET Endpoint Security.
Možete izraditi više Syslog konfiguracija i dodijeliti ih određenim klijentima.
|
Za pregled i uređivanje Syslog Forwardera potrebna vam je dodijeljena funkcionalnost za Postavke ili za Integracije i Marketplace. |
Na Marketplaceu pronađite Syslog Forwarder i kliknite Connect. Navedite sljedeće opće postavke:
1.U Općim postavkama navedite sljedeća polja:
•Odaberite tvrtku – Odaberite tvrtku za koju konfigurirate integraciju. Polje se prikazuje samo za MSP korisnike.
|
Dnevnici provjere dostupni su samo ako odaberete MSP klijenti > Sve. |
•Naziv – Upišite naziv konfiguracije.
•Opis – Upišite opis.
•Format nosivosti: – Odaberite JSON, LEEF ili CEF.
•Format omotnice dnevnika – odaberite BSD (specifikacija), Syslog (specifikacija).
•Minimalna razina zapisnika – Information, Warning, Error, Critical ili 6514.
•Odredišni IP ili FQDN servera za syslog kompatibilnog s TLS-om – Upišite javnu IPv4 adresu ili naziv hosta odredišta za Syslog poruke.
•Port–Odaberite port za Syslog poruke.
•Uokvirivanje s brojanjem okteta – odabrano prema zadanim postavkama. Onemogućite preklopnik samo ako ga vaš syslog sustav ne podržava.
2.Kliknite Dalje.
3.U odjeljku Postavke dnevnika i certifikat navedite:
•Vrste događaja za zapisivanje – odaberite vrstu dnevnika koje želite uključiti (Antivirus, HIPS, Firewall, Web zaštita, Dnevnik provjere, Blokirane datoteke, Upozorenja programa ESET Inspect alerts, Incidenti).
•Provjerite valjanost CA root certifikata za veze TLS-a – kliknite prekidač da biste aktivirali provjeru valjanosti certifikata za vezu između Syslog servera i programa ESET PROTECT. Nakon što aktivirate provjeru valjanosti, prikazat će se novo tekstno polje u koje možete kopirati i zalijepiti traženi lanac certifikata. Certifikat servera mora ispunjavati sljedeće preduvjete:
oCijeli lanac certifikata u PEM formatu prenosi se i sprema u izvoznu konfiguraciju Sysloga (to uključuje root izdavatelj certifikata jer nema ugrađenih vjerodostojnih certifikata)
oCertifikat vašeg Syslog servera pruža proširenje alternativnog naziva predmeta (DNS=/IP=), u kojem barem jedan zapis odgovara konfiguraciji FQDN/IP naziva hosta.
|
Za prolazak provjere valjanosti potrebna vam je verzija 3 (i novija) ovlaštenja za izdavanje certifikata s proširenjem certifikata Osnovna ograničenja. Provjera valjanosti TLS veza se odnosi samo na certifikate. Deaktivacija valjanosti ne utječe na TLS postavke programa ESET PROTECT. |
4.Kliknite Dalje.
5.Pregledajte Sažetak. Nakon što napravite odgovarajuće promjene:
•ili kliknite Test Log kako biste pokrenuli testni zapis prije dovršetka radi provjere je li konfiguracija ispravno postavljena
•ili kliknite Završi.
Konfiguracija stupa na snagu nakon 10 minuta.
|
Zapisivanje u uobičajeni dnevnik aplikacije stalno se obavlja. Syslog služi samo kao sredstvo za izvoz određenih asinkronih događaja kao što su obavijesti ili razni događaji klijentskih računala. |