Server d’inoltro Syslog
Se nella rete in uso è presente un server Syslog, è possibile Esportare i rapporti su Syslog per ricevere alcuni eventi (evento di rilevamento, evento aggregato firewall, evento aggregato HIPS, ecc.) dai computer client su cui è in esecuzione ESET Endpoint Security.
È possibile creare più configurazioni Syslog e assegnarle a clienti specifici.
|
Per visualizzare e modificare Syslog Forwarder è necessario disporre della funzionalità concessa per le Impostazioni o per Integrazioni e Marketplace. |
Nel Marketplace, individua Syslog Forwarder e fai clic su Connetti. Specificare le seguenti impostazioni generali:
1.In Impostazioni generali, specificare i seguenti campi:
•Seleziona azienda—Seleziona l'azienda per la quale configuri l'integrazione. Il campo viene visualizzato solo per gli utenti MSP.
|
I rapporti di controllo sono disponibili solo se si seleziona Clienti MSP > Tutti. |
•Name: digitare un nome per la configurazione.
•Descrizione: digitare una descrizione.
•Formato del payload: selezionare JSON, LEEF o CEF.
•Formato della busta del rapporto: selezionare BSD (specifica), Syslog (specifica).
•Livello minimo di log—Informazioni, Avviso, Errore, Critico o 6514.
•IP di destinazione o FQDN del server syslog compatibile con TLS: digitare l'indirizzo IPv4 pubblico o il nome host della destinazione per i messaggi Syslog.
•Porta: selezionare una porta per i messaggi Syslog.
•Framing con conteggio degli ottetti: opzione selezionata per impostazione predefinita. Disattivare l'interruttore solo se non è supportato dal sistema syslog.
2.Fare clic su Continua.
3.In Impostazioni e certificato del rapporto, specificare:
•Tipi di eventi da registrare: selezionare il tipo di rapporto che si desidera includere (Antivirus, HIPS, Firewall, Protezione Web, Rapporto di controllo, File bloccati, Avvisi ESET Inspect, Incidenti).
•Convalida i certificati radice dell’autorità di certificazione delle connessioni TLS: fare clic sul tasto di alternanza se si desidera abilitare la convalida del certificato per la connessione tra il server Syslog e ESET PROTECT. In seguito all’abilitazione della convalida, verrà visualizzato un nuovo campo di testo in cui è possibile copiare e incollare la catena di certificati richiesta. Il certificato del server deve soddisfare i seguenti requisiti:
oL'intera catena del certificato in formato PEM viene caricata e salvata nella configurazione delle esportazioni Syslog (include l'AC radice, in quanto non sono presenti certificati attendibili integrati)
oIl certificato del server Syslog fornisce l'estensione del nome alternativo del soggetto (DNS=/IP=), in cui almeno un record corrisponde alla configurazione del nome host FQDN/IP.
|
Per superare la convalida, è necessaria l’autorità di certificazione versione 3 (e successive) con l’estensione del certificato Vincoli di base. La convalida delle connessioni TLS si applica solo ai certificati. La disabilitazione della convalida non incide sulle impostazioni TLS di ESET PROTECT. |
4.Fare clic su Continua.
5.Esamina il Riepilogo. Dopo aver apportato le modifiche applicabili:
•in alternativa, fare clic su Registro di test per eseguire il registro di test prima di completare l'operazione, in modo da verificare che la configurazione sia stata impostata correttamente
•oppure fare clic su Fine.
La configurazione diventa effettiva dopo 10 minuti.
|
viene eseguita una scrittura costante del file di rapporto dell'applicazione regolare. Syslog funge esclusivamente da supporto per l'esportazione di specifici eventi asincroni, ad es., notifiche o vari eventi dei computer client. |