Passer au contenu principal

​
Configuration

  1. Suivez le guide commun Redirecteurs de journaux pour ajouter Varonis DatAdvantage et ouvrir Détails du redirecteur (ou demandez au Chat l’ip:port de l’écouteur)
  2. Dans DatAdvantage, accédez à Tools > DatAlert et ouvrez Configuration
  3. Sous Syslog Message Forwarding, saisissez l’IP et le port du serveur syslog indiqués dans Détails du redirecteur. Si l’écouteur affiche UDP/TCP, choisissez TCP ou UDP pour la destination DatAlert. S’il n’affiche qu’un seul transport, utilisez celui-ci.
  4. Accédez à Alert Templates, sélectionnez External system default template (CEF) et réglez Apply to alert methods sur Syslog message
  5. Pour chaque règle DatAlert dont Wirespeed doit recevoir les alertes, réglez la méthode d’alerte sur Syslog message
  6. Les événements commenceront à apparaître sous peu
Wirespeed analyse les en-têtes Common Event Format (CEF) de DatAlert et les champs du modèle par défaut (règle, acteur, fichier, boîte aux lettres et résultat). Les autres extensions CEF sont conservées avec le message d’origine.