Saltar al contenido principal

​
Configurar el reenviador de Wirespeed

  1. Siga la guía compartida Reenviadores de registros para añadir Palo Alto Networks NGFW y abrir Detalles del reenviador
  2. Copie el nombre de host o la dirección IP y el puerto del listener que muestra Wirespeed
  3. Mantenga Detalles del reenviador disponibles mientras configura PAN-OS

​
Crear un perfil de servidor syslog de PAN-OS

  1. Inicie sesión en el firewall o en Panorama:
    • En un firewall, vaya a Device > Server Profiles > Syslog
    • En Panorama, seleccione la plantilla o la pila de plantillas de los firewalls gestionados y, a continuación, vaya a Device > Server Profiles > Syslog
  2. Haga clic en Add, asigne un nombre al perfil y seleccione su ubicación de sistema virtual cuando corresponda
  3. Añada un servidor syslog e introduzca el nombre de host o la dirección IP y el puerto de Wirespeed
  4. Elija el transporte configurado en Wirespeed:
    • TCP proporciona una entrega confiable en texto sin cifrar
    • SSL proporciona una entrega confiable cifrada mediante TLS 1.2
    • UDP proporciona una entrega sin conexión en texto sin cifrar
  5. Seleccione el formato IETF cuando esté disponible. Su encabezado con zona horaria proporciona un respaldo de marca de tiempo más seguro que el formato BSD
  6. Seleccione la facility que usa su organización y, a continuación, guarde el perfil de servidor
Deje Custom Log Format sin configurar para cada tipo de registro reenviado. Wirespeed analiza los diseños CSV posicionales estándar de Palo Alto; seleccionar, reordenar o añadir campos personalizados cambia esos diseños.
Para el transporte SSL, siga la guía de Wirespeed Syslog over TLS. Wirespeed se autentica ante el firewall con su certificado de servidor, pero no solicita un certificado de cliente al firewall. No habilite la autenticación de cliente SSL.

​
Elegir qué registros reenviar

Usted controla qué categorías de registros de PAN-OS recibe Wirespeed. Puede reenviar todas las categorías admitidas, solo categorías como Traffic, Threat o URL Filtering, o un subconjunto filtrado de cada categoría.

​
Registros generados por políticas

  1. Vaya a Objects > Log Forwarding. En Panorama, seleccione primero el grupo de dispositivos de los firewalls gestionados
  2. Añada un perfil de Log Forwarding
  3. Añada una entrada de match-list por cada tipo de registro deseado, como:
    • Traffic
    • Threat
    • URL Filtering
    • Data Filtering
    • WildFire Submissions
    • Authentication
    • Tunnel Inspection
    • GTP
    • SCTP
  4. Seleccione el perfil de servidor syslog de Wirespeed para cada entrada
  5. Opcionalmente, añada un filtro de Palo Alto para restringir ese tipo de registro por gravedad, veredicto, zona, regla u otro atributo de registro disponible
  6. Adjunte el perfil de Log Forwarding a las reglas de política aplicables de Security, Authentication, Decryption, DoS Protection y Tunnel Inspection
  7. Para los registros de Traffic, habilite Log at Session Start, Log at Session End, o ambos, según sus requisitos de supervisión

​
Registros generados por el dispositivo

Vaya a Device > Log Settings y seleccione el perfil de servidor syslog de Wirespeed para la configuración deseada de System, Config, User-ID, HIP Match, Correlation, IP-Tag, GlobalProtect y Audit disponible en su versión de PAN-OS. En Panorama, configure estos ajustes en la plantilla o la pila de plantillas de los firewalls gestionados.
Wirespeed admite los diseños syslog estándar de Traffic, Threat, URL Filtering, Data Filtering, WildFire, HIP Match, GlobalProtect, IP-Tag, User-ID, Decryption, Tunnel Inspection, SCTP, Config, Authentication, System, Correlated Events, GTP y Audit. No es necesario habilitar todos los tipos.

​
Confirmar y verificar

  1. Implemente la configuración de PAN-OS:
    • En un firewall, seleccione Commit
    • En Panorama, seleccione Commit > Commit and Push e incluya los grupos de dispositivos y las plantillas afectados
  2. Genere un evento para cada categoría habilitada
  3. Confirme que los eventos aparecen en Eventos en Wirespeed
Consulte la documentación oficial de Palo Alto Configure Syslog Monitoring, Configure Log Forwarding y Syslog Field Descriptions para obtener detalles específicos de la versión de PAN-OS.