Saltar al contenido principal

​
Configuración

  1. Siga la guía compartida de reenviadores de registros para añadir Varonis DatAdvantage y abrir Forwarder Details (o pregunte a Chat por el ip:port del receptor)
  2. En DatAdvantage, vaya a Tools > DatAlert y abra Configuration
  3. En Syslog Message Forwarding, configure la IP y el puerto del servidor syslog desde Forwarder Details. Cuando el receptor muestre UDP/TCP, elija TCP o UDP en el destino de DatAlert. Cuando muestre solo un transporte, use ese.
  4. Vaya a Alert Templates, seleccione External system default template (CEF) y establezca Apply to alert methods en Syslog message
  5. Para cada regla de DatAlert que quiera que Wirespeed reciba, establezca el método de alerta en Syslog message
  6. Los eventos empezarán a aparecer en breve
Wirespeed analiza las cabeceras Common Event Format (CEF) de DatAlert y los campos de la plantilla predeterminada (regla, actor, archivo, buzón y resultado). Las extensiones CEF adicionales se almacenan con el mensaje original.