Raccogliere i log di FireEye NX

Supportato in:

Google SecOps SIEM

Nota: questa funzionalità è coperta dai Termini delle offerte pre-GA dei Termini specifici del servizio Google Security Operations. Le funzionalità pre-GA potrebbero avere supporto limitato e le modifiche alle funzionalità pre-GA potrebbero non essere compatibili con altre versioni pre-GA. Per ulteriori informazioni, consulta le linee guida per il servizio di assistenza tecnica di Google Security Operations e i Termini di servizio specifici di Google Security Operations.

Questo documento descrive come raccogliere i log di FireEye Network Security and Forensics (NX) utilizzando un forwarder di Google Security Operations.

Per ulteriori informazioni, consulta la panoramica dell'importazione dei dati in Google SecOps.

Un'etichetta di importazione identifica l'analizzatore sintattico che normalizza i dati dei log non elaborati in formato UDM strutturato. Le informazioni contenute in questo documento si applicano al parser con l'etichetta di importazione FIREEYE_NX.

Configura FireEye NX

1. Accedi all'interfaccia di FireEye NX.
2. Vai a Impostazioni > Notifiche.
3. Per attivare una configurazione di notifica syslog, seleziona la casella di controllo rsyslog.
4. Fai clic su Aggiungi server rsyslog.
5. Nel campo Nome, inserisci un nome per etichettare la connessione FireEye alle istanze Google SecOps.
6. Nel campo Indirizzo IP, inserisci l'indirizzo IP del forwarder Google SecOps.
7. Seleziona la casella di controllo Attivata.
8. Nell'elenco Pubblicazione, seleziona Per evento.
9. Nell'elenco Notifiche, seleziona Tutti gli eventi.
10. Nell'elenco Formato, seleziona CEF.
11. Nel campo Account, non inserire alcuna informazione.
12. Nell'elenco Protocollo, seleziona il protocollo.

13. Fai clic su Aggiungi nuovo server rsyslog.

    Nota: assicurati di inviare syslog al collector su una porta UDP o TCP univoca con il numero di porta 11583.

Configura il forwarder Google SecOps per importare i log FireEye NX

1. Nel menu Google SecOps, seleziona Impostazioni > Inoltro > Aggiungi nuovo inoltro.
2. Nel campo Nome del forwarder, inserisci un nome univoco per il forwarder.
3. Fai clic su Invia. Il forwarder viene aggiunto e viene visualizzata la finestra Aggiungi configurazione del raccoglitore.
4. Nel campo Nome del raccoglitore, inserisci un nome univoco per il raccoglitore.
5. Nel campo Tipo di log, specifica FireEye NX.
6. Seleziona Syslog come Tipo di collettore.
7. Configura i seguenti parametri di input:
   • Protocollo: specifica il protocollo di connessione utilizzato dal collector per ascoltare i dati syslog.
   • Indirizzo: specifica l'indirizzo IP o il nome host di destinazione in cui risiede il collector e ascolta i dati syslog.
   • Porta: specifica la porta di destinazione in cui risiede il raccoglitore e ascolta i dati syslog.
8. Fai clic su Invia.

Per ulteriori informazioni sui forwarder di Google SecOps, consulta Gestire le configurazioni dei forwarder tramite l'interfaccia utente di Google SecOps.

Se riscontri problemi durante la creazione dei forwarder, contatta l'assistenza Google SecOps.