Zum Hauptinhalt springen

​
Einrichtung

  1. Folgen Sie der gemeinsamen Anleitung Log-Forwarder, um Varonis DatAdvantage hinzuzufügen und die Forwarder-Details zu öffnen (oder fragen Sie im Chat nach ip:port des Listeners)
  2. Gehen Sie in DatAdvantage zu Tools > DatAlert und öffnen Sie Configuration
  3. Tragen Sie unter Syslog Message Forwarding die IP und den Port des Syslog-Servers aus den Forwarder-Details ein. Wenn der Listener UDP/TCP anzeigt, wählen Sie am DatAlert-Ziel entweder TCP oder UDP. Wenn nur ein Transportprotokoll angezeigt wird, verwenden Sie dieses.
  4. Gehen Sie zu Alert Templates, wählen Sie External system default template (CEF) und setzen Sie Apply to alert methods auf Syslog message
  5. Setzen Sie für jede DatAlert-Regel, deren Warnungen Wirespeed erhalten soll, die Warnmethode auf Syslog message
  6. Die Ereignisse werden in Kürze angezeigt
Wirespeed parst die Common-Event-Format-Header (CEF) von DatAlert und die Felder der Standardvorlage (Regel, Akteur, Datei, Postfach und Ergebnis). Weitere CEF-Erweiterungen werden zusammen mit der ursprünglichen Nachricht gespeichert.