Mengumpulkan log General Dynamics Fidelis XPS

Dokumen ini menjelaskan cara mengumpulkan log General Dynamics Fidelis XPS dengan menggunakan penerus Google Security Operations.

Untuk mengetahui informasi selengkapnya, lihat Ringkasan penyerapan data ke Google Security Operations.

Label penyerapan mengidentifikasi parser yang menormalisasi data log mentah ke format UDM terstruktur. Informasi dalam dokumen ini berlaku untuk parser dengan label penyerapan FIDELIS_NETWORK.

Mengonfigurasi General Dynamics Fidelis XPS

1. Login ke CommandPost untuk mengelola perangkat Fidelis XPS Anda.
2. Pilih Sistem > Ekspor.
3. Klik tab Baru.
4. Di daftar Export method, pilih ArcSight.
5. Di kolom Destination, masukkan alamat IP dan nomor port server penerusan Google Security Operations, seperti 514.
6. Di bagian Ekspor pemberitahuan, pilih kotak centang Semua.
7. Di bagian Frekuensi ekspor, centang kotak Setiap pemberitahuan.
8. Di bagian Transport, centang kotak UDP atau TCP.
9. Di kolom Simpan sebagai, masukkan nama untuk konfigurasi ekspor.

10. Di kotak Daftar kolom, pindahkan entri di Daftar kolom sehingga muncul dalam urutan berikut:

    • WAKTU

    • TINDAKAN

    • ALERTUUID

    • APPLICATION_USER

    • KOMPONEN

    • COMPR

    • DSTADDR

    • DSTPORT

    • FILENAME

    • DARI

    • GROUP

    • NAMA MALWARE

    • JENIS MALWARE

    • MD5

    • KEBIJAKAN

    • PROTO

    • REQUEST_METHOD

    • REQUEST_AGENT

    • REQUEST_URL

    • RULE

    • SENIP

    • KEPARAHAN

    • SRCADDR

    • SRCPORT

    • RINGKASAN

    • TARGET

    • KEPADA

    • VIOLATION_INFO

    • VLAN_ID

    Fidelis XPS versi 8.1 memperkenalkan data tambahan yang dapat Anda konfigurasi untuk mengekspor data baru. Kolom baru mencakup REQUEST_METHOD, REQUEST_AGENT, REQUEST_URL, VIOLATION_INFO, dan VLAN_ID.

    VIOLATION_INFO mencakup semua data dari bagian Informasi pelanggaran di halaman Detail notifikasi. Data ini mencakup data yang cocok yang memicu pemberitahuan. Kolom ini juga mencakup informasi tambahan yang disertakan dalam data feed saat data tersebut cocok. VIOLATION_INFO dapat berukuran besar. Anda harus mengaktifkan TCP saat menggunakan fitur ini dalam ekspor syslog.

11. Pilih Sistem > Malware > Deteksi malware.

12. Centang kotak Mesin deteksi malware dan Kebijakan malware otomatis.

13. Klik Simpan.

Mengonfigurasi penerusan Google Security Operations untuk menyerap log Jaringan Fidelis

1. Pilih Setelan SIEM > Forwarder.
2. Klik Tambahkan penerusan baru.
3. Masukkan nama unik di kolom Nama penerusan.
4. Klik Kirim, lalu klik Konfirmasi. Forwarder ditambahkan dan jendela Add collector configuration akan muncul.
5. Di kolom Nama pengumpul, masukkan nama unik untuk pengumpul.
6. Pilih Fidelis Network sebagai Jenis log.
7. Pilih Syslog sebagai Collector type.
8. Konfigurasikan parameter input berikut:
   • Protokol: tentukan protokol koneksi yang digunakan pengumpul untuk memproses data syslog.
   • Alamat: tentukan alamat IP atau nama host target tempat pengumpul berada dan memproses data syslog.
   • Port: tentukan port target tempat pengumpul berada dan memproses data syslog.
9. Klik Kirim.

Untuk mengetahui informasi selengkapnya tentang penerus Google Security Operations, lihat Mengelola konfigurasi penerus melalui UI Google Security Operations.

Jika Anda mengalami masalah saat membuat penerusan, hubungi dukungan Google Security Operations.

Referensi pemetaan kolom

Parser ini memproses log Fidelis Network dalam format SYSLOG, key-value pair, dan JSON, lalu mengubahnya menjadi UDM. Proses ini mengekstrak kolom, menangani berbagai struktur log, memetakan ke kolom UDM.

Tabel pemetaan UDM

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.