Praksa
Syslog iz požarnega zidu: kaj zbirati in kako
Požarni zid vidi vse, kar prečka mejo omrežja. Če dnevnikov ne pošilja nikamor, je ta vidnost izgubljena.
Avtor: strokovna ekipa 4secnet · Pregled: 28. 10. 2026
Kaj zbirati
- dovoljene in zavrnjene povezave
- prijave VPN in oddaljeni dostopi
- administratorske prijave in spremembe pravil
- IPS/IDS alarme, če jih naprava ima
Formati in pasti
Huntress razčleni formate LEEF, CEF, RFC 5424 in RFC 3164. Agent na računalniku v istem omrežju sprejme syslog; šifrirano pošiljanje syslog na napravi je treba izklopiti, če to zahteva zbiralnik. Proizvajalec navaja namenske vodnike za več znamk, med njimi Fortinet in Cisco ASA, ter integracije za Palo Alto, SonicWall, pfSense, Sophos in druge.