Справочный портал
MaxPatrol SIEM 7.2 (26.0) · Справка
Русский
Справочник по настройке источниковСистемы защиты сети. Сбор событий
Kerio Control Technologies 9.0: на­строй­ка ис­точ­ни­ка
При ис­поль­зо­ва­нии в IT-ин­фра­струк­ту­ре ор­га­ни­за­ции меж­се­те­во­го экра­на или дру­гих средств для кон­тро­ля се­те­во­го тра­фи­ка тре­бу­ет­ся на­стро­ить в них пра­ви­ла, раз­ре­ша­ю­щие тра­фик меж­ду уз­лом ис­точ­ни­ка и уз­лом MP 10 Agent че­рез пор­ты UDP 514 или TCP 1468 (в за­ви­си­мо­сти от ис­поль­зу­е­мо­го про­то­ко­ла) в на­прав­ле­нии узла MP 10 Agent.

Опи­сан­ные дей­ствия по­вто­ри­те для всех тре­бу­е­мых жур­на­лов ре­ги­стра­ции со­бы­тий (connection, host, alert, http, security и т. д.).

Что­бы на­стро­ить от­прав­ку со­бы­тий жур­на­ла Config на внеш­ний syslog-сер­ве­ра:В ад­рес­ной стро­ке бра­у­зе­ра вве­ди­те IP-ад­рес или до­мен­ное имя ис­точ­ни­ка.Вой­ди­те в ис­точ­ник под име­нем учет­ной за­пи­си, вхо­дя­щей в группу ад­ми­ни­стра­то­ров ис­точ­ни­ка.В ле­вой ча­сти стра­ни­цы вы­бе­ри­те → Config.В кон­текст­ном меню ра­бо­чей об­ла­сти стра­ни­цы вы­бе­ри­те пункт На­строй­ка про­то­ко­ла.Вы­бе­ри­те вклад­ку Внеш­нее про­то­ко­ли­ро­ва­ние.Уста­но­ви­те фла­жок Вклю­чить про­то­ко­ли­ро­ва­ние Syslog.В поле Сер­вер Syslog ука­жи­те IP-ад­рес и порт узла, на ко­то­ром уста­нов­лен MP 10 Agent.
На­строй­ка па­ра­мет­ров от­прав­ки со­бы­тий на внеш­не­го syslog-сер­вер
На­жми­те кноп­ку ОК.От­прав­ка со­бы­тий на внеш­ний syslog-сер­вер на­стро­е­на.
Entensys UserGate UTM 5.0: настройка MaxPatrol SIEM
Kerio Control Technologies 9.0: настройка MaxPatrol SIEM