Watchguard Firebox content pack (контент багц)
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Watchguard Firebox Content Pack
WatchGuard Firebox нь уламжлалт сүлжээний траффикийг хамарсан, орчныг нэвтрэлт, фишинг оролдлого, malware, ransomware болон бусад аюулаас хамгаалдаг нэгдсэн аюулгүй байдлын платформ юм. Firebox-ийн техник хангамж болон виртуал төхөөрөмж хоёулаа баялаг боломжтой бөгөөд stateful firewall, IPS, application control, web blocker, VPN зэрэг боломжуудыг ажиллуулах боломжийг төхөөрөмжид олгодог. Энэ technology pack нь Firebox-ийн үйл явдлын лог мессежүүдийг боловсруулж, чухал үйл явдлуудыг normalize хийж, баяжуулна.
Шаардлага
- Fireware 12.x ажиллуулж буй Watchguard Firebox
- Security Data Lake руу Syslog-оор лог илгээхээр тохируулсан Watchguard Firebox
Stream-ийн тохиргоо
Энэ technology pack нь нэг stream агуулна:
"Illuminate:WatchGuard Device Messages"
Тэмдэглэл
Багцыг идэвхжүүлэхээс өмнө энэ stream байхгүй бол үүсгэж, мессежүүдийг энэ stream болон холбогдох index set рүү чиглүүлэхээр тохируулна. Энэ stream-д ямар ч stream rule тохируулсан байх ёсгүй.
Index set-ийн тохиргоо
Энэ technology pack нь нэг index set тодорхойлолт агуулна:
"WatchGuard Device Logs"
Тэмдэглэл
Энэ index set аль хэдийн тодорхойлогдсон бол юу ч өөрчлөгдөхгүй. Байхгүй бол таны лицензийн эрхийн дагуу үүсгэнэ.
Лог форматын жишээ
DEV01 0011223344556 (2022-09-01T13:58:33) firewall: msg_id="3000-0148" Allow External Inside 44 tcp 20 238 10.11.12.13 192.168.1.10 58325 60951 offset 6 S 3172487743 win 4 geo_src="USA" geo_dst="USA" (Inbound Policy-00)Юу багтсан бэ
- Үйл явдлын лог мессежийг normalize хийх, баяжуулах дүрмүүд
- Spotlight контент багц
- Dashboard
- Хадгалсан хайлт
Лог мессежийн боловсруулалт
Illuminate нь Watchguard Firebox үйл явдлын лог мессежүүдийг таниж, event_source_product талбарыг нэмээд watchguard_firebox утгыг онооно.
Illuminate-ийн Watchguard Firebox лог мессежийн боловсруулалт дараахыг хангана:
- Watchguard Firebox лог мессежүүдийн талбар гаргах, normalize хийх, мессеж баяжуулах
- Security Data Lake Schema-д нийцүүлэх
Лог хүргэлтийг тохируулах
Энэ үйл явц нь Security Data Lake дотор Enterprise > Forwarders > Input profiles хэсэгт Syslog input үүсгэсэн гэж үзнэ. Bitdefender Forwarder-т тохируулсан порт нь Firebox талд тохируулсан портой таарах ёстой.
Fireware Web UI болон Policy Manager-ээс тохируулах
- Fireware Web UI дээр System > Logging, эсвэл Policy Manager дээр Setup > Logging сонгоно.
- Syslog Server tab дээр дарна.
- Send log messages to these syslog servers сонгоно.
- Add дарна.
- IP Address талбарт Bitdefender Forwarder-ийн IP хаягийг оруулна.
- Port талбарт Bitdefender Forwarder дээрх Syslog input-д тохируулсан портыг оруулна.
- Log Format dropdown цэснээс Syslog сонгоно.
- Time stamp болон төхөөрөмжийн serial number-ийн checkbox-уудыг сонгож, тэдгээрийг оруулна.
- Лог мессежийн төрөл бүрт syslog facility (Local0-7) сонгоно. Өндөр ач холбогдолтой Alarm-д Local0-г тохируулна.
- Save дарна.
Spotlight content pack
Spotlight контент багц дараахыг агуулна:
- Dashboard: Illuminate:WatchGuard Firebox Overview
- Overview tab: Firebox төхөөрөмжийн үйл ажиллагааны хураангуй
- Хадгалсан хайлт: Хоёр widget болон тусгайлан тохируулсан лог харах хэсэг
Логийн үйл явдлын каталог
Illuminate Watchguard Firebox контент багц дараах үйл явдлуудыг боловсруулна:
| event_id | gim_event_category | gim_event_subcategory | gim_event_type |
|---|---|---|---|
| 1100-0004 | authentication | authentication.logon | logon |
| 1100-0005 | authentication | authentication.logon | logon |
| 1AFF-0005 | - | - | - |
| 1AFF-0018 | - | - | - |
| 1AFF-001A | - | - | - |
| 1AFF-001B | - | - | - |
| 1AFF-0021 | - | - | - |
| 1AFF-0024 | - | - | - |
| 1AFF-0025 | - | - | - |
| 1AFF-0026 | - | - | - |
| 1AFF-002C | - | - | - |
| 1AFF-002E | - | - | - |
| 1AFF-0033 | - | - | - |
| 1AFF-0036 | - | - | - |
| 1AFF-003D | - | - | - |
| 2CFF-0000 | - | - | - |
| 2CFF-0001 | - | - | - |
| 2CFF-0005 | - | - | - |
| 2DFF-0001 | - | - | - |
| 2DFF-0005 | - | - | - |
| 3000-0148 | - | - | - |
| 3000-0149 | - | - | - |
| 3000-0150 | - | - | - |
| 3000-0152 | - | - | - |
| 3000-0153 | - | - | - |
| 3000-0154 | - | - | - |
| 3000-0155 | - | - | - |
| 3000-0156 | - | - | - |
| 3000-0157 | - | - | - |
| 3000-0158 | - | - | - |
| 3000-0159 | - | - | - |
| 3000-0160 | - | - | - |
| 3000-0161 | - | - | - |
| 3000-0162 | - | - | - |
| 3000-0163 | - | - | - |
| 3000-0164 | - | - | - |
| 3000-0165 | - | - | - |
| 3000-0166 | - | - | - |
| 3000-0167 | - | - | - |
| 3000-0168 | - | - | - |
| 3000-0169 | - | - | - |
| 3000-0170 | - | - | - |
| 3000-0171 | - | - | - |
| 3000-0172 | - | - | - |
| 3000-0173 | - | - | - |
Энэ хуудсанд гарсан нэр томъёо
- Policy
- Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог