Stormshield content pack (контент багц)
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Stormshield content pack
Stormshield галт хана нь IPS, application control, AV, URL шүүлт, эмзэг байдал илрүүлэлт, спамын эсрэг хамгаалалт зэргээр дамжуулан бодит цагийн хамгаалалт, хяналт, зохицуулалт, агуулгын шүүлтийг хангадаг аюулгүй байдлын шийдэл юм. Энэ technology pack нь Stormshield-ийн лог мессежүүдийг боловсруулж, чухал үйл явдлуудыг normalize хийж, баяжуулна.
Шаардлага
Stormshield Network Security (SNS) 2+ хувилбар ажиллуулж буй Stormshield Firewall.
Stream-ийн тохиргоо
Энэ technology pack нь нэг stream агуулна:
"Illuminate:Stormshield Firewall Messages"
Тэмдэглэл
Багцыг идэвхжүүлэхээс өмнө энэ stream байхгүй бол үүсгэж, мессежүүдийг энэ stream болон холбогдох index set рүү чиглүүлэхээр тохируулна. Энэ stream-д ямар ч stream rule тохируулсан байх ёсгүй.
Index set-ийн тохиргоо
Энэ technology pack нь нэг index set тодорхойлолт агуулна:
"Stormshield Firewall Logs"
Тэмдэглэл
Энэ index set аль хэдийн тодорхойлогдсон бол юу ч өөрчлөгдөхгүй. Байхгүй бол таны лицензийн эрхийн дагуу үүсгэнэ.
Лог форматын жишээ
id=firewall time="2022-11-25 16:30:33" fw="SN710_ABCD" tz=+0100 startime="2022-11-25 16:30:32" pri=5 confid=01 slotlevel=2 ruleid=208 srcif="vlan4" srcifname="20_SOMETHING" ipproto=tcp dstif="vlan3" dstifname="1000_XYZ" proto=http_proxy src=10.10.20.13 srcport=42006 srcportname=ephemeral_fw_tcp srcname=SOMENAME srcmac=xx:6b:8d:9a:da:13 dst=192.168.1.1 dstport=8080 dstportname=http_proxy dstname=Protect-DMZ ipv=4 sent=0 rcvd=0 duration=0.00 action=pass logtype="filter"Шаардлага
Stormshield Firewall-ийг Syslog-оо таны Security Data Lake Syslog input руу дамжуулахаар тохируулна.
Юу багтсан бэ
- Stormshield галт ханын лог мессежийг normalize хийх, баяжуулах дүрмүүд
- Stormshield Spotlight контент багц (dashboard болон хадгалсан хайлт)
Stormshield Firewall лог мессежийн боловсруулалт
Illuminate-ийн Stormshield Firewall лог мессежийн боловсруулалт дараахыг хангана:
- Stormshield Firewall лог мессежүүдийн талбар гаргах, normalize хийх, мессеж баяжуулах.
- Дараах мессежүүдийн GIM ангилал:
| Stormshield Firewall logtype | GIM category | GIM subcategory |
|---|---|---|
| filter | network | network.connection |
| connection | network | network.connection |
| alarm | alert | alert.default |
Stormshield Firewall Spotlight content pack
Stormshield Firewall Spotlight контент багц дараахыг агуулна:
- Dashboard: Stormshield Network Firewall Overview
- Overview tab
- Alerts tab
- Хадгалсан хайлт: Stormshield Firewall Log Viewer
- Үйл явдлын severity-д суурилсан хадгалсан хайлт
Энэ хуудсанд гарсан нэр томъёо
- Network
- Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)