Syslogセキュリティの制約と制限
Syslogサーバー接続のセキュリティ要件のため、次の設定が修正され、変更できません。
•転送プロトコル:TLS
•TCPポート:6514
同じ理由から、受信側のSyslogサーバーには次の追加要件があります。
•IPアドレス:グローバルルーティング可能IPv4アドレス
•IDN名:ASCII表現を使用する必要があります(「xn--」)
•FQDN:1つの固定IPv4アドレスに変換する必要があります。
|
FQDNを使用します。 Syslogサーバーが複数のコンピューター/IPアドレス(CDN)で動作している場合、FQDNが再解決されるタイミングと頻度が保証されませんが、Syslogエクスポートが有効で正しく設定されている場合は、サーバーが起動した後10分以内に、最初のFQDN解決が実行されることが保証されます。 |
追加のセキュリティ設定
管理者は、次のIP範囲の受信Syslogエクスポートイベントのみを許可するようにSyslogサーバーのファイアウォールを設定する必要があります。
•欧州地域のESET PROTECTクラウドからの送信IPアドレス:51.136.106.164/30
•米国地域のESET PROTECTクラウドからの送信IPアドレス:40.81.8.148/30
•日本地域のESET PROTECTからの送信IPアドレス:20.78.10.184/30