Энциклопедия информационной безопасности. По всем вопросам обращайтесь по адресу swan@wikisec.ru

RUSIEM Подключение Palo Alto 3000 series

Материал из wikisec
Версия от 11:41, 27 ноября 2019; Wikiadmin (обсуждение | вклад) (→Шаг 2. Настройка syslog)
(разн.) ← Предыдущая версия | Текущая версия (разн.) | Следующая версия → (разн.)
Перейти к навигации Перейти к поиску

Шаг 1. Переход к настройкам syslog на Palo Alto

Через меню переходим в "Device"

В Server Profiles выбираем "Syslog"

Шаг 2. Настройка syslog

Добавляем новую запись "Add":

  • Указываем "name" название записи
  • Вводим в Syslog Server "IP SIEM"
  • В Transport указываем "UDP"
  • В Port указываем стандартный порт "syslog 514"

После выполненных действий сохраняем настройки "Commit"

Шаг 3. Проверка

Проверяем, что в SIEM приходят записи

Источник — https://wikisec.ru/index.php?title=RUSIEM_Подключение_Palo_Alto_3000_series&oldid=12563