Bẹẹni, o ṣee ṣe lati fi awọn akọọlẹ ti ẹrọ MikroTik ranṣẹ si alaye aabo ati eto iṣakoso iṣẹlẹ (SIEM). Ilana yii ṣe iranlọwọ fun iṣakoso iṣakoso log ati ṣe itupalẹ jinle ti awọn iṣẹlẹ aabo ati data nẹtiwọọki miiran.

A ṣe alaye bi a ṣe le ṣe:

Eto ni MikroTik

1. Mu Eto Wọle ṣiṣẹ:
   • Ni MikroTik RouterOS, akọkọ rii daju pe eto gedu ti wa ni tunto lati mu awọn iṣẹlẹ ti o fẹ. Eleyi le ṣee ṣe lati System > Logging. Nibi o le ṣatunṣe iru awọn akọle akọọlẹ ti o fẹ ki eto naa ṣe igbasilẹ.
2. Tunto Wọle Sowo:
   • Gbigbasilẹ Latọna jijinMikroTik gba ọ laaye lati fi awọn akọọlẹ ranṣẹ si olupin latọna jijin nipa lilo ilana Syslog. Ṣeto aṣayan yii si System > Logging fifi iṣẹ tuntun kun (Action) ti iru remote.
   • Awọn alaye iṣeto ni:
     • Name: Fi orukọ kan si iṣẹ naa.
     • ÀkọléPato adiresi IP ti olupin SIEM.
     • Ibudo latọna jijin: Ṣe atunto ibudo latọna jijin, nigbagbogbo 514 fun Syslog.
     • Ohun elo: Yan ohun elo ti o baamu gẹgẹbi isọdi ti awọn akọọlẹ lori olupin SIEM.
3. Ṣepọ Awọn ofin Wọle pẹlu Iṣe Ifisilẹ:
   • Ṣe asopọ awọn ofin gedu kan pato pẹlu iṣẹ ṣiṣe gedu latọna jijin ti a ṣẹda, ki a fi awọn akọọlẹ ranṣẹ si olupin SIEM.

Awọn ero fun SIEM

1. Iṣeto ni SIEM:
   • Rii daju pe eto SIEM rẹ ti tunto lati gba ati ṣiṣe awọn igbasilẹ lati MikroTik. Eyi le pẹlu tito leto awọn parsers ti o yẹ lati tumọ awọn ọna kika log-pato MikroTik.
2. Aabo ati Igbẹkẹle:
   • Ro aabo ti log irinna. Botilẹjẹpe Syslog wọpọ, ẹya boṣewa rẹ ko ṣe data data, eyiti o le jẹ eewu ti awọn akọọlẹ ba ni alaye ifura. Ṣe iṣiro lilo Syslog lori TLS ti SIEM rẹ ba ṣe atilẹyin.
   • Rii daju pe nẹtiwọọki laarin MikroTik ati SIEM jẹ igbẹkẹle lati yago fun isonu data log.
3. Onínọmbà ati Ibamu:
   • Ni kete ti awọn igbasilẹ ti gba nipasẹ SIEM, o le lo awọn irinṣẹ rẹ lati ṣe itupalẹ, isọdọkan iṣẹlẹ, ati awọn titaniji ti o da lori awọn ilana ijabọ ajeji tabi awọn ami ifipajẹ.

Fifiranṣẹ awọn akọọlẹ MikroTik si SIEM jẹ adaṣe ti o dara julọ fun imudarasi hihan aabo nẹtiwọọki ati esi iṣẹlẹ. Eyi kii ṣe iṣakoso iṣakoso log nikan ṣugbọn tun mu wiwa irokeke ewu ati awọn agbara idahun ni awọn amayederun nẹtiwọọki rẹ.