Pergunta : Como permitir o exame entra guarda-fogos do ponto de verificação

Caro todos, o

I am que põr no lugar um SIEM e eu observamos que registros apropriados de meus guarda-fogos do ponto de verificação. Faz qualquer um sabem que registros a permitir aqui enquanto eu preciso de coletar todos os eventos dos inícios de uma sessão (falhados e bem sucedidos) aos dados que passam com o firewall.

Help necessário. Agradecimentos adiantado class= do

Resposta : Como permitir o exame entra guarda-fogos do ponto de verificação

Que SIEM é você que se usa e é conetado através de uma integração de OPSEC?  Os registros do exame não são emitidos sobre o syslog.