Oo, posibleng ipadala ang mga log ng isang MikroTik device sa isang security information at event management (SIEM) system. Nakakatulong ang prosesong ito na isentro ang pamamahala ng log at magsagawa ng mas malalim na pagsusuri ng mga kaganapan sa seguridad at iba pang data ng network.

Ipinapaliwanag namin kung paano ito gagawin:

Mga setting sa MikroTik

1. Paganahin ang Log System:
   • Sa MikroTik RouterOS, siguraduhin muna na ang sistema ng pag-log ay na-configure upang makuha ang nais na mga kaganapan. Magagawa ito mula sa System > Logging. Dito maaari mong ayusin kung aling mga paksa ng log ang gusto mong i-record ng system.
2. I-configure ang Log Shipping:
   • Malayong Pag-log: Binibigyang-daan ka ng MikroTik na magpadala ng mga log sa isang malayong server gamit ang Syslog protocol. Itakda ang opsyong ito sa System > Logging pagdaragdag ng bagong aksyon (Action) ng uri remote.
   • Mga Detalye ng Configuration:
     • Pangalan: Nagtatalaga ng pangalan sa aksyon.
     • Target: Tinutukoy ang IP address ng server ng SIEM.
     • Malayong Port: Kino-configure ang remote port, karaniwang 514 para sa Syslog.
     • Kagamitan: Piliin ang kaukulang pasilidad ayon sa pag-uuri ng mga log sa server ng SIEM.
3. Iugnay ang Mga Panuntunan sa Log sa Pagsusumite ng Aksyon:
   • I-link ang mga partikular na panuntunan sa pag-log sa ginawang malayuang pagkilos sa pag-log, upang maipadala ang mga log sa server ng SIEM.

Mga pagsasaalang-alang para sa SIEM

1. Configuration ng SIEM:
   • Tiyaking naka-configure ang iyong SIEM system upang tumanggap at magproseso ng mga log mula sa MikroTik. Maaaring kabilang dito ang pag-configure ng mga naaangkop na parser upang bigyang-kahulugan ang mga format ng log na partikular sa MikroTik.
2. Seguridad at Maaasahan:
   • Isaalang-alang ang seguridad ng transportasyon ng log. Bagama't karaniwan ang Syslog, ang karaniwang bersyon nito ay hindi nag-e-encrypt ng data, na maaaring maging panganib kung naglalaman ang mga log ng sensitibong impormasyon. Suriin ang paggamit ng Syslog sa TLS kung sinusuportahan ito ng iyong SIEM.
   • Tiyaking maaasahan ang network sa pagitan ng MikroTik at ng SIEM upang maiwasan ang pagkawala ng data ng log.
3. Pagsusuri at Pag-uugnay:
   • Kapag natanggap na ng SIEM ang mga log, maaari mong gamitin ang mga tool nito upang magsagawa ng pagsusuri, ugnayan ng kaganapan, at mga alerto batay sa hindi normal na mga pattern ng trapiko o iba pang mga tagapagpahiwatig ng kompromiso.

Ang pagpapadala ng mga log ng MikroTik sa isang SIEM ay isang mahusay na kasanayan para sa pagpapabuti ng visibility ng seguridad ng network at pagtugon sa insidente. Hindi lamang nito isinasentro ang pamamahala ng log ngunit pinahuhusay din nito ang pagtuklas ng pagbabanta at mga kakayahan sa pagtugon sa iyong imprastraktura ng network.