整合 Ubiquiti Unifi

要使用此功能，您必須擁有「防火牆」整合授權套件。

您可以將 Ubiquiti UniFi 與 Sophos Central 整合，以便其將防火牆警示傳送到 Sophos 進行分析。

此整合使用虛擬機 (VM) 上託管的記錄收集器。它們一起被稱為整合設備。設備接收協力廠商資料，並將資料傳送到 Sophos Data Lake。

此頁面介紹使用ESXi或Hyper-V上的設備進行集成如果要使用AWS上的設備進行集成，請參閱 AWS上的集成。

主要步驟

整合的主要步驟如下：

您的Ubiquiti產品必須能夠生成安全警報。可以執行此操作的產品包括：

設備具有系統和網路存取要求。要檢查您是否滿足這些要求，請參閱設備要求。

若要新增整合，請依照以下步驟操作：

在整合設定步驟中，您可以設定新設備或使用現有設備。

此處，我們假定您設定新設備。要執行此動作，請按以下步驟建立映像：

輸入整合名稱和說明。
按一下建立新設備。
輸入設備的名稱和說明。
選取虛擬平台。目前我們支援 VMware ESXi 6.7 Update 3 或更新版本以及 Microsoft Hyper-V 6.0.6001.18016 (Windows Server 2016) 或更新版本。
指定面向網際網路的網路連接埠的 IP 設定。這將為設備設定管理介面。
- 選取 DHCP 可自動指派 IP 位址。
  
  注意
  
  如果選取 DHCP，則必須保留 IP 位址。
- 選取手動以指定網路設定。
選取 Syslog IP 版本並輸入 Syslog IP 位址。

稍後設定 Ubiquiti UniFi 以向設備傳送資料時，您將需要該 syslog IP 位址。
在協議中，選擇UDP。

設定 Ubiquiti UniFi 以向設備傳送資料時，必須使用相同的通訊協定。
按一下儲存。

我們會建立整合，整合會顯示在您的清單中。

設備的埠號顯示在集成詳細資訊中。稍後設定 Ubiquiti UniFi 以向其傳送資料時，您將需要該編號。

設備映像可能需要幾分鐘的時間才能準備就緒。

限制

如果您使用的是 ESXi，則 OVA 檔案透過 Sophos Central 驗證，因此只能使用一次。如果您部署其他 VM，則必須在 Sophos Central 中重新建立 OVA 檔案。

使用映像部署設備，如下所示：

部署 VM 後，整合將顯示為已連線。

現在，您可以將 Ubiquiti UniFi 設定為使用 syslog 轉寄功能向我們傳送警示。

注意

您可以設定多個 Ubiquiti UniFi 執行個體，以便透過同一設備向 Sophos 傳送資料。完成整合後，請針對其他 Ubiquiti UniFi 執行個體重複本節中的步驟。您無需在 Sophos Central 中重複這些步驟。

您可以在Ubiquiti Unifi OS用戶界面中配置日誌轉發模式，但必須在每個站點上單獨配置。

不同版本的Unifi OS的設定名稱略有不同，但所有版本的關鍵步驟都相同。

要設定警示轉寄功能，請執行以下動作：

轉至日誌記錄設定：設定 > 系統 > 高級 > 遠程日誌記錄位置。

對於早期版本，請轉至日誌記錄設置，如下所示：
- 設定 > 站點 > 遠程日誌記錄 (Unifi版本5)
- 設定 > 系統 >系統 日誌記錄 (Unifi版本7)
使用適合您版本的設定，如下配置日誌記錄：
- 將 “日誌級別 ”設置爲 “自動”。
- 打開 Syslog。
- 不要打開 調試日誌記錄， 調試日誌或 Netconsole。
- 打開 啟用遠程系統日誌伺服器。
- 將 “遠程日誌記錄位置 ”設置爲 “遠程服務器”。
輸入您先前設定的Sophos設備的以下詳細資訊：
- 遠程IP地址 或 系統日誌主機：設備的 IP 位址。這必須與您在 Sophos Central 中輸入的 syslog IP 位址相同。
- 埠或 系統日誌埠：在 Sophos Central 中設定的連接埠號。
單擊 “Apply Changes”(應用更改 )保存設置。Unifi設備開始將日誌轉發到Sophos。