Juniper SRX: настройка источника

Данное руководство описывает процесс отправки событий сетевого коммутатора Juniper SRX в R-Vision SIEM.

Предварительные требования

Перед настройкой пересылки событий в R-Vision SIEM убедитесь, что обеспечена сетевая доступность Juniper SRX по целевому порту и протоколу для каждой ноды кластера R-Vision SIEM.

Настройка Juniper SRX

Настройте отправку событий на Juniper, последовательно выполнив команды:

# configure
# set system syslog host <target> port <port> transport <protocol> <severity>
# commit

Здесь:

<target> — IP-адрес коллектора R-Vision SIEM.
<port> — порт точки входа Syslog в конвейере R-Vision SIEM.
<protocol> — сетевой протокол (tcp или udp).
<severity> — необходимый уровень логирования:
- emergency — критические события.
- alert — события о небезопасных действиях.
- critical — критичные события.
- error — события об ошибках.
- warning — предупреждающие события.
- notice — события в рамках ожидаемого поведения.
- info — информационные события.
- any — отправка всех событий.
  
  Рекомендуемый уровень логирования — info.

Настройка в R-Vision SIEM

Для настройки сбора и нормализации событий источника в R-Vision SIEM выполните следующие шаги:

В интерфейсе R-Vision SIEM создайте новый конвейер в коллекторе.
Добавьте на конвейер элемент Точка входа со следующими параметрами:
- Название: введите название точки входа.
- Тип точки входа: выберите вариант Syslog.
- Порт точки входа: введите значение в соответствии с настройками на стороне источника (любой свободный порт со значением больше 30000).
- Протокол: выберите вариант в соответствии с настройками на стороне источника.
Добавьте элемент VRL-трансформация со следующим кодом:
```
.device_product = "junos"
```
Соедините добавленную точку входа и VRL-трансформацию.
Добавьте на конвейер элемент Нормализатор с правилом JunOS (идентификатор правила: RV-N-359).
Соедините нормализатор с VRL-трансформацией.
Добавьте на конвейер элемент Конечная точка типа Хранилище событий.
Соедините конечную точку с нормализатором.
Сохраните и установите конфигурацию конвейера.