Энциклопедия информационной безопасности. По всем вопросам обращайтесь по адресу admin@wikisec.ru

RUSIEM Подключение Palo Alto 3000 series

Материал из wikisec
Перейти к навигации Перейти к поиску

Шаг 1. Переход к настройкам syslog на Palo Alto

Через меню переходим в "Device"

Rusiem PA 1.png

В Server Profiles выбираем "Syslog"

Rusiem PA 2.png

Шаг 2. Настройка syslog

Добавляем новую запись "Add":

Rusiem PA 5.png

  • Указываем "name" название записи
  • Вводим в Syslog Server "IP SIEM"
  • В Transport указываем "UDP"
  • В Port указываем стандартный порт "syslog 514"

Rusiem PA 6.png

После выполненных действий сохраняем настройки "Commit"

Rusiem PA 7.png

Шаг 3. Проверка

Проверяем, что в SIEM приходят записи