Pregunta
¿Cómo usted automatiza las transferencias del registro?
Entorno
Dispositivo de seguridad del correo electrónico de Cisco (ESA), dispositivo de seguridad de la red (WSA), dispositivo de la Administración de seguridad (S A), y todas las versiones de AsyncOS.
Crean a muchos diversos tipos de registros en el dispositivo de seguridad. Usted puede desear tener el dispositivo transfiere automáticamente ciertos registros a otro servidor.
Esta configuración se puede hacer vía el GUI o el CLI usando los protocolos FTP o de SCP. Lea por favor los específicos abajo:
GUI
- Van a la administración del sistema - > las suscripciones del registro.
- Haga clic el nombre del registro del registro que usted desea modificarse bajo “campo del nombre del registro”.
- Bajo “método de la extracción”, usted puede seleccionar el “FTP en el servidor remoto” o “SCP en el servidor remoto”.
- Ingrese los valores correctos en el escenario apropiado que usted elige. Si usted no es familiar con los valores correctos, entre en contacto por favor sus sistemas/administrador de la red como pueden ayudarle a determinar qué servidores están disponibles en su red.
CLI (interfaz de línea de comando)
Vea la secuencia siguiente CLI:
S-Series> logconfig
[]> edit
[]> <appropriate number correlating to the log you wish to modify>
Please enter the name for the log:
[Log_name]> <enter for default>
Log level:
1. Critical
2. Warning
3. Information
4. Debug
5. Trace
[3]> <enter for the default>
Choose the method to retrieve the logs.
1. FTP Poll
2. FTP Push
3. SCP Push
Elija el método que usted desea de configurar. De esta punta, el CLI recorrerá usted a través de las mismas configuraciones de la conexión que están disponibles en el GUI.
Éstos son como sigue:
FTP
- Intervalo de tiempo máximo entre la transferencia: 3600 segundos
- Host FTP: Nombre del host/dirección IP del servidor FTP
- Directorio: Directorio remoto en el servidor FTP (en relación con el inicio FTP. Típicamente “/")
- Nombre de usuario: Nombre de usuario de FTP
- Contraseña Contraseña FTP
SCP
- Intervalo de tiempo máximo entre la transferencia: 3600 segundos
- Protocolo: SSH1 o SSH2
- Host de SCP: Nombre del host/dirección IP del servidor de SCP
- Directorio: Directorio remoto en el servidor de SCP (en relación con el inicio de SCP. Típicamente “/")
- Nombre de usuario: Nombre de usuario de SCP
- El marcar de la clave de host del permiso
- Automáticamente exploración
- Ingrese manualmente
NOTA: El FTP es un protocolo del sólo texto, significando que los datos vulnerables pueden ser legibles por alguien que está oliendo el tráfico de la red. El SCP es un protocolo cifrado, así haciendo oler ineficaz en los datos del snooping. Si los datos son sensibles y la Seguridad es una preocupación, se recomienda que SCP esté utilizado en vez del FTP.
Comentarios