Skip to main content

Кибер Бэкап (Cyber Backup)

Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и НЕ является официальной рекомендацией вендора.

Настройка коллектора KUMA

Настройка коллектора KUMA для приема и обработки событий Кибер Бэкап приведена в отдельной общей статье по созданию сервиса коллектора.

На шаге Парсинг событий в качестве нормализатора для событий EltexКибер MESБэкап выберите нормализатор [OOTB] Cyberprotect Cyber Backup syslog.

Настройка Кибер Бэкап

По умолчанию журнал аудита хранится в базе данных продукта Кибер Бэкап, однако для централизованного хранения и обработки можно настроить отправку записей журнала аудита в SIEM-систему. Для событий может использоваться протокол TCP, UDP или TLS.

Чтобы настроить отправку событий Кибер Бэкап

image.png

в

Отправкаколлектор событий Check Point NGFW осуществляется средствами Log Exporter с Management Server/Log Server. Настройку конфигурации Log Exporter можно выполнить двумя способами:KUMA:

  • С помощью SmartConsole (начиная с версии R81)
В CLI

SmartConsole

    Создайте новый объект Log Exporter/SIEM:
      Выберитевеб-интерфейсе ObjectsКибер Бэкап> перейдите в MoreНастройки object→ typesПараметры > Server > Log Exporter/SIEMSyslog. В полеокне ObjectПараметры NameSyslog активируйте параметр Передавать журнал аудита на Syslog-сервер введитеи имя для создаваемого объекта Log Exporter Перейдите во вкладку General:
        В секции Export Configuration активируйте флаг Enabled В секции Server Configuration:укажите:
        • В поле TargetАдрес Serverудаленного сервера укажите IP-адрес или FQDNадрес/DNS-имя сервера коллектора KUMA (FQDN поддерживается, начиная с R81 SmartConsole Build 569)KUMA.
        • ВПорт поледля Targetподключения Port(используйте укажитезначение, порт, указанныйзаданное на шаге Транспорт при создании сервиса коллектораколлектора).
        • В полеИспользуемый Protocolпротокол выберите(используйте протоколзначение, (TCP или UDP), указанныйзаданное на шаге Транспорт при создании сервиса коллектора
         Перейдите во вкладку Data Manipulation:
          В поле Format выберите Common Event Format (CEF)коллектора). (Опционально)Формат сообщенияактивируйте, флагв котором будут отправляться события. Выберите AggregateCEF log(RFC updates before export 3164)для экспорта событий, содержащих полные данные, а не только изменения, произошедшие с момента последнего лога для одного и того же события. (Опционально) Перейдите во вкладку Attachments:
            Активируйте флаги
              Add link to Log Details in SmartView Add link to Log Attachment in SmartView Add Log Attachment ID . Нажмите ОКОтправить тестовое

              image.pngimage.png

                Выполните настройку параметров объекта Management Serverсообщения илидля Dedicatedпроверки Log Server / SmartEvent Server:
                  В навигационной панели слева выберите Gateways & Servers                   Откройте объект Management Server or Dedicated Log Server / SmartEvent Server Слева выберите Logs > Exportинтеграции. Нажмите [+]Сохранить и выберите объект Log Exporter / SIEM, созданный ранее Нажмите OK. Нажмите Menu > Install database Выберите все объекты Нажмите Install

                  CLI

                    Подключитесь к Management Server / Log Server Перейдите в режим Expert Настройте параметры Log Exporter 
                    cp_log_export add name <Наименование конфигурации Log Exporter> target-server <IP-адрес или FQDN сервера коллектора KUMA> target-port <Порт, указанный на шаге Транспорт при создании сервиса коллектора> protocol {tcp | udp} format cef
                      Запустите новый инстанс Log Exporter 
                      cp_log_export restart name <Наименование конфигурации>

                      image.png

                      Проверка поступления событий CheckКибер Point NGFWБэкап в KUMA

                      Для проверки, что сбор событий сКибер Check Point NGFWБэкап успешно настроен перейдите в Ресурсы > Активные сервисы > выберите ранее созданный коллектор Checkдля PointКибер NGFWБэкап > ПКМ > Перейти к событиям.

                      image.png

                      В открывшемся окне События убедитесь, что присутствуют события  CheckКибер Point NGFW.Бэкап.

                      image.pngimage.png

                      Полезные ссылки

                      НастройкаДокументация отправкиКибер событий Check Point с помощью Log Exporter - https://support.checkpoint.com/results/sk/sk122323Бэкап

                      Описание полей событий Check Point - https://support.checkpoint.com/results/sk/sk144192

                      Back to top