ESET PROTECT – Índice

Encaminhador Syslog

Se você tiver um servidor Syslog sendo executado em sua rede, você pode Exportar relatórios para o Syslog para receber determinados eventos (Evento de detecção, Evento de Firewall agregado, Evento de HIPS agregado, etc.) de computadores cliente executando o ESET Endpoint Security.

Você pode criar várias configurações de Syslog e atribuí-las a clientes específicos.

IMPORTANTE

Para visualizar e editar o Syslog Forwarder, você precisa de funcionalidade concedida para Configurações ou para Integrações e Marketplace.

No Marketplace, localize o Syslog Forwarder e clique em Conectar. Especifique as seguintes configurações gerais:

1.Em Configurações gerais, especifique os campos a seguir:

•Selecionar empresa—Selecione a empresa para a qual você está configurando a integração. O campo é exibido apenas para usuários MSP.

Observação

Os relatórios de auditoria estarão disponíveis somente se você selecionar Clientes MSP > Todos.

•Nome—Digite um nome de configuração.

•Descrição—Digite uma descrição.

•Formato da carga: – Selecione JSON, LEEF ou CEF.

•Formato do envelope do relatório – selecione BSD (especificação), Syslog (especificação).

•Nível mínimo de log—Informação, Aviso, Erro, Crítico ou 6514.

•IP de destino ou FQDN do servidor syslog compatível com TLS – Digite o endereço IPv4 público ou o nome de host do destino para mensagens Syslog.

•Porta—Selecione uma porta para mensagens Syslog.

•Enquadramento com contagem de octetos—selecionado por padrão. Desative a alternância somente se ela não for compatível com o seu sistema syslog.

2.Clique em Continuar.

3.Em Configurações de relatório e certificado, especifique:

•Tipos de evento a registrar em relatório – selecione o tipo de relatórios que deseja incluir (Antivírus, HIPS, Firewall, Proteção da web, Relatório de auditoria, Arquivos bloqueados Alertas do ESET Inspect, Incidentes).

•Validar certificados raiz CA de conexões TLS – clique na alternância se quiser ativar a validação de certificado para a conexão entre seu servidor Syslog e o ESET PROTECT. Depois que a validação estiver ativada um novo campo de texto será exibido, onde você poderá copiar e colar a cadeia de certificado necessária. O certificado do servidor deve atender aos requisitos a seguir:

oToda a cadeia de certificado no formato PEM é carregada e salva na configuração de exportação Syslog (isso inclui a CA raiz, já que não há certificados confiáveis internos)

oO certificado do seu servidor Syslog fornece extensão de Nome alternativo para o assunto (DNS=/IP=), onde qual pelo menos um registro corresponde à configuração do nome de host FQDN/IP.

Observação

Você precisa da autoridade de certificação versão 3 (e posterior) com a extensão de certificado Restrições Básicas para ser aprovado na validação.

A validação de conexões TLS é aplicável apenas aos certificados. Desativar a validação não afeta as configurações TLS do ESET PROTECT.

4.Clique em Continuar.

5.Revise o Resumo. Depois de fazer as alterações aplicáveis:

•ou clique em Log de teste para executar o log de teste antes de concluir, a fim de verificar se a configuração foi definida corretamente

•ou clique em Concluir.

A configuração entra em vigor em 10 minutos.

Observação

É feita uma gravação regular no arquivo de relatório do aplicativo. O syslog serve apenas como meio para exportar certos eventos assíncronos como notificações ou vários eventos do computador cliente.