脉冲连接安全

脉冲连接安全是一个名为Juniper SA，是一个SSL VPN解决方案，它会收集有关网络和用户的大量事件数据。

在你开始之前

为了在InsightIdr中设置此事件源，您必须先将其配置为将Syslog发送到InsightIdr收集器。您可以在此处找到指示：https://kb.pulsesecure.net/articles/Pulse_Secure_Article/KB22227．

如何配置事件源

1. 从仪表板中选择数据收集在左手菜单上。
2. 当出现“数据采集”页面时，单击设置事件源下拉和选择添加事件源．
3. 从“安全数据”部分，单击VPN图标。出现“添加事件源”面板。
4. 选择收集器和事件源。如果需要，您还可以命名您的活动源。
5. 选择时区与事件源日志的位置匹配。
6. 可选择选择发送未经过滤的日志．
7. 配置您的默认域和任何高级事件源设置．
8. 选择监听网络端口．输入您用于Syslog配置的端口。
   • 如果通过下载选择TCP，可选择选择加密事件源RAPID7证书．
9. 点击保存．