整合 Aryaka

MSP Flex客戶必須擁有網路整合授權套件才能使用此功能。

您可以將 Aryaka 與 Sophos Central 整合，讓其將警示傳送至 Sophos 進行分析。

主要步驟如下：

新增此產品的整合項目。此步驟中，您將建立整合設備的映像檔。
下載並部署圖像至虛擬機器。部署後的虛擬機器即成為您的整合設備。
配置 Aryaka 以將資料發送至這個裝置。

新增整合項目

若要新增整合，請依下列步驟操作：

在 Sophos Central 中，前往 威脅分析中心 > 整合 > Marketplace。
點擊 Aryaka。

打開Aryaka頁面。您可以在此處新增整合並查看已新增的所有整合清單。
在 資料擷取 (安全性警示) 中，按一下 新增設定。

注意

如果這是您首次新增整合，我們將要求您輸入組織的內部網域與 IP 詳細資訊。請參閱提供您的域和IP詳細資訊。

此時螢幕上將顯示 整合設定步驟。

設定設備

在 整合設定步驟 中，您可以設定新的設備，或使用既有的設備。

此處我們假設您要設定新的設備。請依以下步驟建立映像檔：

輸入整合名稱與描述。
按一下 建立新設備。
輸入該設備的名稱與描述。
選取虛擬平台。目前支援 VMware ESXi 6.7 Update 3 或更新版本，以及 Microsoft Hyper-V 6.0.6001.18016 (Windows Server 2016) 或更新版本。
指定 對外網路連接埠 的 IP 設定這將設定設備的管理介面。
- 若選擇 DHCP，系統會自動指派 IP 位址。
  
  注意
  
  若您選擇 DHCP，請務必保留該 IP 位址。
- 若選擇手動，則可自行指定網路設定。
選取 Syslog IP 版本 並輸入 Syslog IP 位址。

稍後設定 Aryaka 以向設備傳送資料時，您將需要該 syslog IP 位址。
在通訊協定中，預先選取了 TCP。不能變更。

當您設定 Aryaka 以傳送資料至設備時，您必須確保其使用相同的通訊協定。
按一下儲存。

我們會建立整合，整合會顯示在您的清單中。

在整合詳細資料中，您可以看到該裝置的連接埠號碼。稍後設定 Aryaka 以向其傳送資料時，您將需要該編號。

設備映像檔可能需要幾分鐘的時間才能準備好。

部署設備

限制條件

如果您使用的是 ESXi，OVA 檔案會與 Sophos Central 進行驗證，因此只能使用一次。若您需要再次部署新的虛擬機器，則必須在 Sophos Central 中重新建立 OVA 檔案。

請依下列方式使用映像檔部署設備：

在整合項目清單中，於動作欄位中，按一下對應平台的下載操作，例如 下載 OVA (適用於 ESXi)。
映像檔下載完成後，將其部署至您的虛擬機器上。請參閱部署設備。

配置Aryaka

配置Aryaka以以下方式將數據傳送至裝置：

登入 MyAryaka。
在頂部選單中，按一下Config。
在左側選單中，按一下 Security。
點擊SIEM磁貼。
點擊新增SIEM配置。
在SIEM 詳細資料窗格中，輸入此連線的名稱和描述。

供應商功能預設為通用，且無法編輯。
在連線詳細資料窗格中，請依照以下步驟操作：
1. 按一下SIEM記錄傳輸方法下拉式清單，選擇網路埠。
2. 請輸入您之前設定的 系統記錄 IP 位址。
3. 點擊協定下拉式清單，選擇TCP。
4. 在您先前在端口號碼欄位中配置的連線的聆聽埠。
  
  Aryaka假設如果未指定，端口號為443。
在日誌類型窗格中，您可以選擇要傳送至Sophos的日誌。請點擊以下選項：
- 安全記錄—從您的 Aryaka SmartSecure NGFW-SWG 服務傳送日誌日誌包含來自 SASE 和非 SASE 安全引擎的見解。
- IPS 事件記錄-從您的 Aryaka SmartSecure IPS 服務傳送日誌: 此選項僅在您訂閱 Aryaka SmartSecure IPS 附加服務時顯示。
- 流量記錄—從您的SD-WAN服務傳送記錄日誌包含基本連線細節和流量統計資料。這些記錄不包含安全引擎詳細資訊。
- 私人訪問日誌—從您的私人訪問服務發送日誌此選項僅在啟用至少一個私人存取區域時顯示。
按一下送出。

警告訊息指出，只有在 Aryaka 支援團隊完成設定後，您才能編輯 SIEM 的設定。
按一下確定。

已確認已提交請求的訊息。狀態被設置為配置中。

當變更請求完成時，SIEM 頁面（Config > Security > SIEM）將顯示一個包含 SIEM 名稱、供應商類型 Generic 和狀態 Configured 的磁貼。

Aryaka現在將您選擇的所有日誌類型發送至Sophos。