Cisco Umbrella content pack (контент багц)
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Cisco Umbrella content pack (контент багц)
Cisco Umbrella нь Cisco Secure Client (өмнөх нэр AnyConnect)-ийн нэг хэсэг юм. Энэ нь Secure Client-тэй нэгдэж, VPN боломжийг DNS түвшний хамгаалалт, вэб аюулгүй байдал, үүлээр нийлүүлэгддэг firewall боломжуудтай хослуулан иж бүрэн хамгаалалт үзүүлдэг.
Энэхүү технологийн багц (technology pack) нь Cisco Umbrella логуудыг боловсруулж, эдгээр үйл явдлыг нормчилж (normalization), баяжуулна (enrichment).
Дэмжигдэх хувилбарууд
Cisco Secure Client 5.1.3.62
Шаардлага
- Cisco Secure Client 5.1.3.62
- Cisco Umbrella Schema version 8 эсвэл 9
Stream-ийн тохиргоо
Энэ технологийн багц нэг stream агуулна:
"Illuminate:Cisco Device Messages "
Тэмдэглэл
Багцыг идэвхжүүлэхээс өмнө энэ stream байхгүй бол үүсгэгдэж, мессежүүдийг энэ stream болон холбогдох index set рүү чиглүүлэхээр тохируулагдана. Энэ stream-д ямар ч stream rule тохируулсан байх ёсгүй.
Index set-ийн тохиргоо
Энэ технологийн багц нэг index set тодорхойлолт агуулна:
"Cisco Devices Event Log Messages"
Тэмдэглэл
Энэ index set өмнө нь тодорхойлогдсон бол юу ч өөрчлөгдөхгүй. Байхгүй бол таны лицензийн эрхийн дагуу үүсгэгдэнэ.
Лог цуглуулалт
Эхлээд AWS S3 input ашиглан лог оруулалтыг (log ingestion) тохируулах ёстой.
Лог форматын жишээ
Proxy логууд
"2017-10-02 23:52:53","TheComputerName","192.192.192.135","1.1.1.91", "3.4.5.6","","ALLOWED","http://google.com/the.js","www.google.com","Mozilla/5.0 (Macintosh; Intel Mac OS X 10_11_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/61.0.3163.100 Safari/537.36","200","562","1489","","","Search Engines","","","","","","Roaming Computer","","TheComputerName, ADSite,Network","Roaming Computer, Site, Network","GET","","","the.js","","","","isolated","downloaded_original_file","warn-session","",""DNS логууд
"2015-01-16 17:48:41","ActiveDirectoryUserName", "ActiveDirectoryUserName,ADSite,Network", "10.10.1.100","24.123.132.133","Allowed","1 (A)", "NOERROR","domain-visited.com.", "Photo Sharing","AD User","AD User,Site,Network",""Audit логууд
"","2021-07-22 10:46:45","user@domain.com","", "logexportconfigurations", "update","209.165.200.227","version: 4","version: 5"Юу багтсан бэ
Cisco Umbrella логийн мессежийг нормчилж, баяжуулах задлан шинжлэх дүрмүүдийг бид нийлүүлнэ.
Дараах лог төрлүүдэд ангилал (categorization) өгнө:
- Audit Logs
- DNS Logs
- Proxy Logs
Энэ технологийн багцаар боловсруулагдах үйл явдлууд
Cisco Umbrella контент багц нь дээр жагсаасан үйл явдлуудад задлан шинжлэх, нормчлох, ангилах үйлдлийг дэмжинэ.
Cisco Umbrella Spotlight content pack
Cisco Umbrella нь Overview таб, Network таб, HTTP үйл явдлын тоймын таб гэсэн гурван табтай dashboard санал болгодог.
Энэ хуудсанд гарсан нэр томъёо
- Network
- Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)