集成Cisco Meraki (日誌收集器)

要使用此功能，您必須擁有「防火牆」整合授權套件。

注意

此外，還提供了基於 API 的 Cisco Meraki 整合。請參閱按一下 Cisco Meraki (API)。。

您可以將 Cisco Meraki 與 Sophos Central 整合，以便其將資料傳送到 Sophos 進行分析。

此整合使用虛擬機 (VM) 上託管的記錄收集器。它們一起被稱為集成設備。設備接收協力廠商資料，並將資料傳送到 Sophos Data Lake。

此頁面介紹使用ESXi或Hyper-V上的設備進行集成如果要使用AWS上的設備進行集成，請參閱 AWS上的集成。

關鍵步驟

集成的關鍵步驟如下：

設備具有系統和網路存取要求。要檢查您是否滿足這些要求，請參閱設備要求。

若要新增整合，請依照以下步驟操作：

在 集成設定步驟中，您可以配置新設備或使用現有設備。

我們假定您在此配置新設備。要執行此操作，請按以下步驟創建映像：

輸入整合名稱和說明。
按一下建立新設備。
輸入設備的名稱和說明。
選取虛擬平台。目前我們支援 VMware ESXi 6.7 Update 3 或更新版本以及 Microsoft Hyper-V 6.0.6001.18016 (Windows Server 2016) 或更新版本。
指定面向網際網路的網路連接埠的 IP 設定。這將為設備設定管理接口。
- 選取 DHCP 可自動指派 IP 位址。
  
  注意
  
  如果選取 DHCP，則必須保留 IP 位址。
- 選取手動以指定網路設定。
選取 Syslog IP 版本並輸入 Syslog IP 位址。

稍後設定 Meraki 以向設備傳送資料時，您將需要該 syslog IP 位址。
選取一項通訊協定。

設定 Meraki 以向設備傳送資料時，必須使用相同的通訊協定。
按一下儲存。

我們會建立整合，整合會顯示在您的清單中。

在整合詳細資料中，您可以看到設備的連接埠號。稍後設定 Meraki 以向其傳送資料時，您將需要該編號。

設備映像可能需要幾分鐘時間才能準備就緒。

限制

如果您使用的是 ESXi，則 OVA 檔案透過 Sophos Central 驗證，因此只能使用一次。如果必須部署其他 VM，則必須在 Sophos Central 中重新建立 OVA 檔案。

使用映像部署設備，如下所示：

現在設定 Cisco Meraki，以將資料傳送到設備。

注意

您可以配置Cisco Meraki的多個實例，以便通過同一設備將數據發送到Sophos。完成集成後，對Cisco Meraki的其他實例重複本節中的步驟。您不需要重複Sophos Central中的步驟。

按如下所示配置Cisco Meraki：

登入 Meraki Dashboard。
按一下全網路 > 設定 > 一般。
向下捲動至報告，然後按一下新增 Syslog 伺服器。
輸入設備的下列連線詳細資料：
- IP 位址。這是您在 Sophos Central 中設定的 syslog IP 位址。
- 連接埠編號。
  
  新增整合時，必須輸入在 Sophos Central 中輸入的相同設定。
新增以下角色以設定傳送到設備的資料：
- 裝置上運行之服務的事件記錄。例如 Security events、Appliance event log。
- Flows。這些是包含來源和目的地資訊以及連接埠號的流量訊息。
- IDS Alerts。這些是入侵偵測系統發出的警示。
在您有未儲存的變更中，按一下儲存。

如果在 MX 安全設備上啟用了流量角色，則可以在安全設備 > 設定 > 防火墻頁面上的記錄欄位中開啟或關閉單個防火牆規則的記錄。