Энциклопедия информационной безопасности. По всем вопросам обращайтесь по адресу swan@wikisec.ru

RUSIEM Подключение CISCO ASA

Материал из wikisec
Версия от 18:26, 26 ноября 2019; Wikiadmin (обсуждение | вклад) (Новая страница: «==Шаг 1. Переход к настройкам syslog на Palo Alto== Через меню переходим в '''"Device"''' Файл:Rusiem_PA_1.png|8...»)
(разн.) ← Предыдущая | Текущая версия (разн.) | Следующая → (разн.)
Перейти к навигации Перейти к поиску

Шаг 1. Переход к настройкам syslog на Palo Alto

Через меню переходим в "Device"

Rusiem PA 1.png

В Server Profiles выбираем "Syslog"

Rusiem PA 2.png

Шаг 2. Настройка syslog

Добавляем новую запись "Add":

  • Указываем "name" название записи
  • Вводим в Syslog Server "IP SIEM"
  • В Transport указываем "TCP"
  • В Port указываем стандартный порт "syslog 514"

Rusiem PA 3.png

После выполненных действий сохраняем настройки "Commit"

Шаг 3. Проверка

Проверяем, что в SIEM приходят записи

Источник — https://wikisec.ru/index.php?title=RUSIEM_Подключение_CISCO_ASA&oldid=12504