Integrar Cisco Meraki (Recopilador de registros)
Debe tener el paquete de licencia de integración "Firewall" para utilizar esta función.
Nota
También está disponible una integración basada en API de Cisco Meraki. Consulte Integrar Cisco Meraki (API).
Puede integrar Cisco Meraki con Sophos Central para que envíe los datos de auditoría a Sophos para analizarlos.
Esta integración utiliza un recopilador de registros alojado en una máquina virtual (VM). Juntos se denominan dispositivo de integración. El dispositivo recibe datos de terceros y los envía a Sophos Data Lake.
En esta página se describe la integración mediante un dispositivo en ESXi o Hyper-V. Si desea integrar con un dispositivo en AWS, consulte Integraciones en AWS.
Pasos clave
Los pasos clave de una integración son los siguientes:
- Añadir una integración para el producto. En este paso, se crea una imagen del dispositivo.
- Descargar y desplegar la imagen en su VM. Esto se convierte en su dispositivo.
- Configurar Meraki para enviar datos al dispositivo .
Requisitos
Los dispositivos tienen requisitos de acceso de sistema y de red. Para comprobar que los cumple, consulte Requisitos del dispositivo .
Añadir una integración
Para añadir la integración, haga lo siguiente:
- En Sophos Central, vaya al Centro de análisis de amenazas > Integraciones > Marketplace.
-
Haga clic en Cisco Meraki.
Se abre la página Cisco Meraki. Puede añadir integraciones aquí y ver una lista de cualquiera que ya haya añadido.
-
En Ingesta de datos (alertas de seguridad), haga clic en Añadir configuración.
Nota
Si es la primera integración que añade, le pediremos detalles de sus direcciones IP y dominios internos. Consulte Proporcionar los detalles de su dominio y dirección IP.
Aparece Pasos de configuración de la integración.
Configurar el dispositivo
En Pasos de configuración de la integración, puede configurar un nuevo dispositivo o utilizar uno existente.
Asumimos aquí que va a configurar un nuevo dispositivo. Para ello, cree una imagen de la siguiente manera:
- Introduzca un nombre y una descripción de la integración.
- Haga clic en Crear un nuevo dispositivo.
- Introduzca un nombre y una descripción para el dispositivo.
- Seleccione la plataforma virtual. Actualmente, admitimos VMware ESXi 6.7 Update 3 o posterior y Microsoft Hyper-V 6.0.6001.18016 (Windows Server 2016) o posterior.
-
Especifique la configuración IP para los puertos de red conectados a Internet. Esto configura la interfaz de administración para el dispositivo.
-
Seleccione DHCP para asignar la dirección IP automáticamente.
Nota
Si selecciona DHCP, debe reservar la dirección IP.
-
Seleccione Manual para especificar la configuración de la red.
-
-
Seleccione la versión de IP de Syslog e introduzca la dirección IP de Syslog.
Necesitará esta dirección IP de syslog más tarde, cuando configure Meraki para que envíe datos a su dispositivo.
-
Seleccione un Protocolo.
Debe utilizar el mismo protocolo cuando configure Meraki para enviar datos al dispositivo.
-
Haga clic en Guardar.
Creamos la integración y aparece en la lista.
En los detalles de integración, puede ver el número de puerto del dispositivo. Necesitará esto más tarde cuando configure Meraki para que le envíe datos.
La imagen del dispositivo puede tardar unos minutos en estar lista.
Desplegar el dispositivo
Restricción
Si utiliza ESXi, el archivo OVA se verifica con Sophos Central, por lo que solo se puede utilizar una vez. Si tiene que desplegar otra VM, debe volver a crear un archivo OVA en Sophos Central.
Utilice la imagen para desplegar el dispositivo de la siguiente manera:
- En la lista de integraciones, en Acciones, haga clic en la acción de descarga de la plataforma, por ejemplo, Descargar OVA para ESXi.
- Cuando finalice la descarga de la imagen, despliéguela en la VM. Consulte Desplegar dispositivos.
Configurar Cisco Meraki
Ahora configure Cisco Meraki para que envíe los datos a su dispositivo.
Nota
Puede configurar varias instancias de Cisco Meraki para enviar datos a Sophos a través del mismo dispositivo. Una vez finalizada la integración, repita los pasos de esta sección para sus otras instancias de Cisco Meraki. No es necesario que repita los pasos en Sophos Central.
Configure Cisco Meraki de la siguiente manera:
- Inicie sesión en el panel de control de Meraki.
- Haga clic en A nivel de red > Configurar > General.
- Desplácese hasta Informes y haga clic en Añadir servidor de Syslog.
-
Introduzca los siguientes datos de conexión para el dispositivo:
- Dirección IP. Esta es la dirección IP de syslog que configuró en Sophos Central.
-
Número de puerto.
Debe introducir la misma configuración que introdujo en Sophos Central al añadir la integración.
-
Añada los siguientes roles para configurar los datos enviados al dispositivo:
- Registros de eventos para los servicios que se ejecutan en los dispositivos. Por ejemplo,
Security events
,Appliance event log
. Flows
. Se trata de mensajes de flujo de tráfico que incluyen información de origen y destino y números de puerto.IDS Alerts
. Se trata de alertas del sistema de detección de intrusiones.
- Registros de eventos para los servicios que se ejecutan en los dispositivos. Por ejemplo,
-
En Tiene cambios sin guardar, haga clic en Guardar.
Si el rol Flujos está activado en un dispositivo de seguridad MX, el registro de reglas de firewall individuales se puede activar o desactivar en la página Dispositivo de seguridad > Configurar > Firewall, en la columna Registro.
Más recursos
Este vídeo le muestra cómo configurar la integración.
Para obtener más información sobre la configuración de servidores de Syslog en dispositivos Meraki, consulte la documentación de Cisco. Consulte Introducción y configuración de servidores de Syslog.