Juniper SRX Series Firewall content pack (контент багц)
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Juniper SRX Series Firewall content pack (контент багц)
Juniper SRX цувралын firewall-ууд нь үр дүнтэй аюулгүй байдал, SD-WAN, чиглүүлэлт, свитчинг, WAN интерфэйсүүдийг дараагийн үеийн firewall болон аюулыг бууруулах дэвшилтэт боломжуудтай хослуулдаг. Эдгээр нь тархсан байгууллагын байршлуудын хооронд аюулгүй холболтыг хангана.
Stream-ийн тохиргоо
Энэ технологийн багц нэг stream агуулна:
"Illuminate:Juniper Messages"
Тэмдэглэл
Контент багцыг идэвхжүүлэхээс өмнө энэ stream байхгүй бол үүсгэгдэж, мессежүүдийг энэ stream болон холбогдох index set рүү чиглүүлэхээр тохируулагдана. Энэ stream-д ямар ч stream rule тохируулсан байх ёсгүй.
Шаардлага
Junos OS 17.4 ажиллуулж буй Juniper SRX төхөөрөмжүүд. Junos OS нь лог мессежийг sd-syslog форматаар илгээхээр тохируулагдсан байх ёстой. Стандарт syslog-той харьцуулахад sd-syslog формат нь хэт бүтэцлэгдсэн системийн лог файлын формат юм.
Juniper SRX Logging
Дэлгэрэнгүйг Juniper-ийн баримт бичгээс үзнэ үү.
Анхаар
Логоо илгээж буй input дээрх Expand structured data сонголт сонгогдоогүй эсэхийг шалгана.
Index set-ийн тохиргоо
Энэ технологийн багц нэг index set тодорхойлолт агуулна:
"Juniper Logs"
Тэмдэглэл
Энэ index set өмнө нь тодорхойлогдсон бол юу ч өөрчлөгдөхгүй. Байхгүй бол таны лицензийн эрхийн дагуу үүсгэгдэнэ.
Лог форматын жишээ
<14>1 2023-08-02T06:20:55.496Z RT_FLOW - RT_FLOW_SESSION_CREATE [junos@2636.1.1.1.2.129 source-address="192.168.1.2" source-port="49158" destination-address="10.10.10.10" destination-port="80" connection-tag="0" service-name="junos-http" nat-source-address="172.16.1.2" nat-source-port="29479" nat-destination-address="10.10.10.10" nat-destination-port="80" nat-connection-tag="0" src-nat-rule-type="source rule" src-nat-rule-name="trust_Zone" dst-nat-rule-type="N/A" dst-nat-rule-name="N/A" protocol-id="6" policy-name="default-permit" source-zone-name="trust" destination-zone-name="untrust" session-id="6389" username="N/A" roles="N/A" packet-incoming-interface="ge-0/0/1.0" application="UNKNOWN" nested-application="UNKNOWN" encrypted="UNKNOWN" application-category="N/A" application-sub-category="N/A" application-risk="-1" application-characteristics="N/A" src-vrf-grp="N/A" dst-vrf-grp="N/A" tunnel-inspection="Off" tunnel-inspection-policy-set="root" source-tenant="N/A" destination-service="N/A"]
<14>1 2023-08-02T06:20:13.049Z RT_IDS - RT_SCREEN_TCP [junos@2636.1.1.1.2.40 attack-name="SYN flood!" source-address="192.168.1.1" source-port="40001" destination-address="192.168.1.2" destination-port="50010" source-zone-name="trustZone" interface-name="ge-0/0/1.0" action="drop"]Юу багтсан бэ
Juniper SRX лог мессежийг нормчилж, баяжуулах дүрмүүд.
Juniper SRX лог мессежийн боловсруулалт
Illuminate-ийн Juniper SRX лог мессежийн боловсруулалт дараахыг хангана:
- Juniper SRX лог мессежүүдээс талбар гаргаж авах, нормчлох, мессежийг баяжуулах.
- Дараах мессежүүдийн GIM ангилал:
| Juniper SRX log type | GIM category | GIM subcategory |
|---|---|---|
| RT_FLOW_SESSION_CLOSE | network | network.flow |
| RT_FLOW_SESSION_CREATE | network | network.open |
| IDP_ATTACK_LOG_EVENT | network | network.flow |
| APPTRACK_SESSION_CLOSE | network | network.flow |
Juniper SRX Spotlight content pack
Spotlight контент багц нь Juniper SRX Overview dashboard-ийг агуулна.
Энэ хуудсанд гарсан нэр томъёо
- Policy
- Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог
- Network
- Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)