Засіб пересилання системних журналів
Якщо у вашій мережі запущено сервер Syslog, можна ввімкнути Експорт журналів до Syslog, щоб, наприклад, отримувати дані про певні події (виявлення об’єктів, сукупна подія брандмауера, сукупна подія HIPS тощо) від клієнтських комп’ютерів, на яких працює ESET Endpoint Security.
Ви можете створити кілька конфігурацій Syslog і призначити їх певним клієнтам.
|
Для перегляду та редагування Syslog Forwarder вам потрібна надана функціональність до Налаштувань або до Інтеграцій та Marketplace. |
На Marketplace знайдіть Syslog Forwarder і натисніть Connect. Укажіть такі загальні параметри:
1.У розділі Загальні параметри вкажіть такі поля:
•Виберіть компанію — виберіть компанію, для якої ви налаштовуєте інтеграцію. Це поле відображається лише для користувачів MSP.
|
Журнали аудиту доступні, лише якщо вибрано Клієнти MSP > Усі. |
•Ім'я — введіть назву конфігурації.
•Опис — введіть опис.
•Формат корисного навантаження: виберіть JSON, LEEF або CEF.
•Формат конверта для журналу — виберіть BSD (специфікація), Syslog (специфікація).
•Мінімальний рівень журналювання—Information, Warning, Error, Critical або 6514.
•IP-адреса призначення або FQDN сервера системного журналу, сумісного з TLS — введіть публічну IPv4-адресу або ім’я хоста пункту призначення для повідомлень Syslog.
•Порт — виберіть порт для повідомлень Syslog.
•Кадрування з підрахунком октетів—вибрано за замовчуванням. Вимикайте цей перемикач, лише якщо він не підтримується вашою системою syslog.
2.Натисніть Продовжити.
3.У розділі Налаштування журналів і сертифікати вкажіть:
•Типи подій для реєстрації в журналі: виберіть тип журналів, які потрібно включити (Антивірус, HIPS, брандмауер, вебзахист, журнал аудиту, заблоковані файли, сповіщення ESET Inspect, інциденти).
•Перевірка кореневих сертифікатів CA TLS-підключень: натисніть перемикач, щоб увімкнути перевірку сертифіката для підключення між сервером Syslog і ESET PROTECT. Після ввімкнення перевірки буде відображатися нове текстове поле, куди можна буде вставити потрібний ланцюжок сертифікатів (попередньо скопійований). Сертифікат сервера має відповідати таким вимогам:
oВесь ланцюжок сертифікатів у форматі PEM передається в конфігурацію експорту Syslog і зберігається в ній. Це стосується кореневих сертифікатів CA, оскільки немає вбудованих довірених сертифікатів.
oВаш сертифікат сервера Syslog надає розширення альтернативного імені теми (DNS=/IP=), у якому принаймні один запис відповідає конфігурації FQDN/IP-адреси хоста.
|
Щоб пройти перевірку, вам потрібен центр сертифікації версії 3 (або новішої) із розширенням базових обмежень сертифіката. Перевірка підключень TLS застосовується лише до сертифікатів. Вимкнення перевірки не впливає на параметри TLS ESET PROTECT. |
4.Натисніть Продовжити.
5.Перегляньте Підсумок. Після внесення потрібних змін:
•або натисніть Тестовий журнал, щоб запустити тестовий журнал перед завершенням, аби переконатися, що конфігурацію налаштовано належним чином
•або натисніть Готово.
Конфігурація набуває чинності за 10 хвилин.
|
Запис постійно виконується у звичайний файл журналу програми. Syslog служить лише середовищем для експорту певних асинхронних подій, наприклад сповіщень або різних подій на клієнтських комп’ютерах. |