集成Cisco Meraki (日誌收集器)
要使用此功能,您必須擁有「防火牆」整合授權套件。
注意
此外,還提供了基於 API 的 Cisco Meraki 整合。請參閱按一下 Cisco Meraki (API)。。
您可以將 Cisco Meraki 與 Sophos Central 整合,以便其將資料傳送到 Sophos 進行分析。
此整合使用虛擬機 (VM) 上託管的記錄收集器。它們一起被稱為集成設備。設備接收協力廠商資料,並將資料傳送到 Sophos Data Lake。
此頁面介紹使用ESXi或Hyper-V上的設備進行集成 如果要使用AWS上的設備進行集成,請參閱 AWS上的集成。
關鍵步驟
集成的關鍵步驟如下:
- 新增此產品的整合。在此步驟中,您將創建設備的映像。
- 在 VM 上下載並部署映像。這將成為您的設備。
- 設定 Meraki 以將資料傳送到設備。
需求
設備具有系統和網路存取要求。要檢查您是否滿足這些要求,請參閱 設備要求。
新增整合
若要新增整合,請依照以下步驟操作:
- 在 Sophos Central 中,移至威脅分析中心 > 整合 > 市場。
-
按一下 Cisco Meraki。
Cisco Meraki 頁面隨即開啟。您可以在此處添加集成,並查看已添加的所有集成列表。
-
在資料擷取(安全警示)中,按一下新增設定。
注意
如果這是您新增的第一個整合,我們可能會要求您提供內部網域和 IP 的詳細資料。請參閱提供您的域和IP詳細資訊。
螢幕上將顯示整合設定步驟。
配置設備
在 集成設定步驟中,您可以配置新設備或使用現有設備。
我們假定您在此配置新設備。要執行此操作,請按以下步驟創建映像:
- 輸入整合名稱和說明。
- 按一下建立新設備。
- 輸入設備的名稱和說明。
- 選取虛擬平台。目前我們支援 VMware ESXi 6.7 Update 3 或更新版本以及 Microsoft Hyper-V 6.0.6001.18016 (Windows Server 2016) 或更新版本。
-
指定面向網際網路的網路連接埠的 IP 設定。這將為設備設定管理接口。
-
選取 DHCP 可自動指派 IP 位址。
注意
如果選取 DHCP,則必須保留 IP 位址。
-
選取手動以指定網路設定。
-
-
選取 Syslog IP 版本並輸入 Syslog IP 位址。
稍後設定 Meraki 以向設備傳送資料時,您將需要該 syslog IP 位址。
-
選取一項通訊協定。
設定 Meraki 以向設備傳送資料時,必須使用相同的通訊協定。
-
按一下儲存。
我們會建立整合,整合會顯示在您的清單中。
在整合詳細資料中,您可以看到設備的連接埠號。稍後設定 Meraki 以向其傳送資料時,您將需要該編號。
設備映像可能需要幾分鐘時間才能準備就緒。
部署設備
限制
如果您使用的是 ESXi,則 OVA 檔案透過 Sophos Central 驗證,因此只能使用一次。如果必須部署其他 VM,則必須在 Sophos Central 中重新建立 OVA 檔案。
使用映像部署設備,如下所示:
- 在整合清單的動作中,按一下適用於您的平台的下載動作,例如,若是 ESXi,則按一下下載 OVA。
- 映像下載完成後,請將其部署在 VM 上。請參閱部署設備。
設定 Cisco Meraki
現在設定 Cisco Meraki,以將資料傳送到設備。
注意
您可以配置Cisco Meraki的多個實例,以便通過同一設備將數據發送到Sophos。完成集成後,對Cisco Meraki的其他實例重複本節中的步驟。您不需要重複Sophos Central中的步驟。
按如下所示配置Cisco Meraki:
- 登入 Meraki Dashboard。
- 按一下全網路 > 設定 > 一般。
- 向下捲動至報告,然後按一下新增 Syslog 伺服器。
-
輸入設備的下列連線詳細資料:
- IP 位址。這是您在 Sophos Central 中設定的 syslog IP 位址。
-
連接埠編號。
新增整合時,必須輸入在 Sophos Central 中輸入的相同設定。
-
新增以下角色以設定傳送到設備的資料:
- 裝置上運行之服務的事件記錄。例如
Security events
、Appliance event log
。 Flows
。這些是包含來源和目的地資訊以及連接埠號的流量訊息。IDS Alerts
。這些是入侵偵測系統發出的警示。
- 裝置上運行之服務的事件記錄。例如
-
在您有未儲存的變更中,按一下儲存。
如果在 MX 安全設備上啟用了流量角色,則可以在安全設備 > 設定 > 防火墻頁面上的記錄欄位中開啟或關閉單個防火牆規則的記錄。
更多資源
此影片會引導您完成整合設定。
有關在 Meraki 裝置上設定 Syslog 伺服器的詳細資訊,請參閱 Cisco 文件。請參閱 Syslog 伺服器概述和設定。