Cuestión : Cómo permitir la revisión abre una sesión cortafuegos del punto de comprobación

Estimado todos, el

I que ponía en el lugar un SIEM y yo hemos notado que los registros apropiados de mis cortafuegos del punto de comprobación. Hace cualquier persona saben qué registros a permitir aquí mientras que necesito recoger todos los acontecimientos de las conexiones (falladas y acertadas) a los datos que pasan con el firewall.

Help necesario. Gracias por adelantado class= del

Respuesta : Cómo permitir la revisión abre una sesión cortafuegos del punto de comprobación

¿Qué SIEM es usted que usa y está conectado vía una integración de OPSEC?  Los registros de la intervención no se envían sobre el syslog.