SSS
Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform

Türkçe

English

Türkçe

English

Görünüm

Orta

Log forwarding ve notification profiles AGS'de ne işe yarar? ​

Kısa cevap

İkisi de AGS → Integrations altında tanımlanıp AGS etkin vService'e bağlanan profillerdir. Log Forwarding profili, vService'in audit log olaylarını syslog ile bir SIEM ya da syslog sunucusuna iletir; profil tek bir hedeftir (sunucu, port, UDP/TCP, RFC 3164 ya da RFC 5424, JSON ya da CEF) ve vService'in Audit Log Forwarders listesine en fazla beş profil eklenir. Notification Profiles profili, başarısız giriş ve başarısız MFA sayısı (dakikada), etkin kilit sayısı ve doğrulanmış oturum sayısı için eşik tanımlar; eşik aşıldığında E-mail, SMS, SNMP ve arayüz bildirimi kanallarıyla operatöre alarm gönderir ve isteğe bağlı olarak kullanıcıya her girişte e-posta yollar. vService'in Notification Profile alanında tek profil seçilir; profil seçilmese de AGS Engine durum alarmı arayüz bildirimi olarak gelir.

Nasıl Çalışır? ​

Log Forwarding:

  1. vService'in Audit Log Forwarders listesinde en az bir profil varsa, AGS engine'in yazdığı yeni audit log olayları profildeki hedefe gönderilir.
  2. Olay Message Format (JSON varsayılan, CEF) ile biçimlenir ve Syslog Format (RFC 3164 (BSD) varsayılan, RFC 5424) zarfına konur; error ve warn olayları aynı önem düzeyiyle, diğerleri bilgi düzeyinde iletilir.
  3. Gönderim Route Table alanında seçilen route table'dan çıkar; profil önizlemesindeki Send Test Event butonu hedefe bir test olayı yollar.

Notification Profiles:

  1. Dakikalık eşikler son bir dakikadaki başarısız giriş ve yanlış MFA sayısıyla karşılaştırılır; sayı eşiği aşınca alarm üretilir.
  2. Kilit ve oturum eşiklerinde alarm, anlık değer eşiğe ulaştığı sürece açık kalır, altına inince kapanır.
  3. Alarm profildeki kanallara gönderilir.

Karşılaştırma ​

Log ForwardingNotification Profiles
Ne gönderirHer audit log olayıYalnızca eşik aşıldığında alarm ve normale dönüş bildirimi
KimeSIEM ya da syslog sunucusuOperatör (E-mail, SMS, SNMP, arayüz bildirimi); isteğe bağlı olarak kullanıcının kendisi
Temel alanlarSyslog Server, Port (514), Protocol (UDP varsayılan, TCP), Syslog Format, Message Format, Application Name (TR7_AGS), Route TableFailed Authentication Threshold (per min), Failed MFA Threshold (per min), Active Lockout Threshold, Authenticated Session Threshold; kanallar E-mail, SMS, SNMP Notification, UI Notification (varsayılan açık); E-mail User on Sign-in
vService'te alanAudit Log Forwarders (en fazla 5 profil)Notification Profile (tek profil)
VarsayılanProfil yok; olay iletilmezProfil yok; yalnızca engine durum alarmı arayüz bildirimi olarak gelir

TR7'de Log Forwarding ve Bildirimler ​

  • Profiller AGS → Integrations altında tanımlanır; hazır profil yoktur. vService'e General Settings penceresinden ya da AGS Management sekmesinin Monitoring & Notification satırından bağlanır.
  • Aynı profil birden çok vService'te kullanılabilir; alarmlar her vService için ayrı üretilir.
  • Eşiklerin dördü de varsayılan olarak kapalıdır; açıldığında alan başarısız giriş ve MFA için 30, kilit için 10, oturum için 1000 değeriyle gelir.
  • E-mail User on Sign-in açıksa her başarılı girişte kullanıcının kendi e-posta adresine bildirim gönderilir; e-posta adresi bilinmeyen kullanıcılar atlanır. Gönderim cihazın genel e-posta ayarlarını kullanır.
  • Log Forwarding, profil bağlandıktan sonra oluşan olayları iletir; daha önceki olaylar Audit Logs sekmesinde incelenir.

Sık Karıştırılan Noktalar ​

  • "Settings'teki Log Forwarding AGS loglarını da gönderir." Settings → General Settings → Log Forwarding cihazın sistem loglarını iletir; AGS audit logları yalnızca AGS → Integrations → Log Forwarding profilleriyle gönderilir.
  • "Notification profile seçmezsem hiç alarm gelmez." AGS engine durum alarmı profil seçilmese de arayüz bildirimi olarak gelir; profil seçiliyse profilin kanallarıyla gönderilir.
  • "Send Test Event başarılıysa olay SIEM'e ulaşmıştır." Mesaj yalnızca olayın gönderildiğini bildirir; UDP'de teslim doğrulaması olmadığından olay SIEM tarafında kontrol edilir.
  • "Notification profile her başarısız girişi bildirir." Profil tek tek olayları değil eşik aşımlarını bildirir; olay bazında kayıt için Log Forwarding kullanılır.

Dokümantasyonda nasıl yapılır

İlgili sorular