Syslog 포워더

네트워크에서 Syslog 서버가 실행되고 있는 경우, ESET Endpoint Security를 실행 중인 클라이언트 컴퓨터에서 특정 이벤트(탐지 이벤트, 방화벽 집계 이벤트, HIPS 집계 이벤트 등)를 받기 위해 Syslog로 로그를 내보낼 수 있습니다.

여러 개의 Syslog 구성을 생성하여 특정 고객에게 할당할 수 있습니다.

Marketplace에서 Syslog Forwarder를 찾아 Connect를 클릭합니다. 다음 일반 설정을 지정합니다:

1.일반 설정에서 다음 필드를 지정합니다.

•회사 선택—통합을 구성할 회사를 선택합니다. 이 필드는 MSP 사용자에게만 표시됩니다.

•이름—구성 이름을 입력합니다.

•설명—설명을 입력합니다.

•페이로드 형식 - JSON, LEEF 또는 CEF를 선택합니다.

•로그의 봉투 형식 - BSD(사양), Syslog(사양) 중에서 선택합니다.

•최소 로그 수준—정보, 경고, 오류, 심각 또는 6514.

•TLS 호환 syslog 서버의 대상 IP 또는 FQDN - Syslog 메시지에 대한 대상의 IPv4 공인 주소 또는 호스트 이름을 입력합니다.

•포트—Syslog 메시지에 사용할 포트를 선택합니다.

•옥텟 카운트 프레이밍—기본적으로 선택됩니다. syslog 시스템에서 지원하지 않는 경우에만 토글을 비활성화하십시오.

2.계속을 클릭합니다.

3.로그 설정 및 인증서에서 다음을 지정합니다:

•로그할 이벤트 유형 - 포함할 로그 유형(안티바이러스, HIPS, 방화벽, 웹 보호, 감사 로그, 차단된 파일, ESET Inspect 경고, 인시던트)을 선택합니다.

•TLS 연결의 CA 루트 인증서 유효성 검사 - Syslog 서버와 ESET PROTECT 간의 연결을 위한 인증서 유효성 검사를 활성화하려는 경우 토글을 클릭합니다. 유효성 검사가 활성화된 후에 필요한 인증서 체인을 복사한 후 붙여넣을 수 있는 새 텍스트 필드가 표시됩니다. 서버 인증서는 다음 요구 사항을 충족해야 합니다.

oPEM 형식의 전체 인증서 체인이 업로드되며 Syslog 내보내기 구성에 저장됨(기본 제공되는 신뢰할 수 있는 인증서가 없으므로 루트 CA를 포함)

oSyslog 서버의 인증서는 하나 이상의 레코드가 FQDN/IP 호스트 이름 구성에 해당하는 제목 대체 이름 확장(DNS=/IP=)을 제공합니다.

4.계속을 클릭합니다.

5.요약을 검토하세요. 적절히 변경한 후:

•테스트 로그를 클릭하여 완료하기 전에 테스트 로그를 실행해 구성이 올바르게 설정되었는지 확인하거나

•또는 마침을 클릭합니다.

구성은 10분 이내에 반영됩니다.