梭鱼

概述

Barracuda防火墙允许您监视您的网络和世界其他地方之间发生的事情，并可以监视数据从哪台计算机发送了多少，数据流向哪里，以及谁正在接收数据。

在你开始之前

InsightOps可以接受Barracuda的syslog格式的数据;因此，您必须配置来自Barracuda Firewall应用程序的syslog流。阅读如何做到这一点在这里．

日志的例子

取决于您拥有的Barracuda防火墙的类型，您的日志将以某种方式显示。

了解网络防火墙日志在这里．

了解网络防火墙日志在这里．

您还可以看到Barracuda的日志格式表在这里．

如何配置事件源

1. 从仪表板上，选择左手菜单上的Data Collection
2. 在页面的右上方，选择“设置事件源”的下拉菜单，然后选择“添加事件源”
3. 从安全数据部分选择防火墙图标
4. 选择收集器，并可选地命名事件源
5. 在事件源选项列表中，选择Barracuda NG Firewall/VPN
6. 选择一个时区，或者选择只显示美国时区
7. （可选）选择发送未筛选的日志
8. 配置任何高级事件源设置。
9. 选择监听Syslog或日志聚合器;两者都需要指定端口和协议。如果选择TCP，也可以选择加密事件源
10. 如果您选择加密，请选择“下载证书”按钮，该按钮将下载Rapid7的证书。这个文件将被调用Rapid7CA.pem并且允许InsightOps和Barracuda防火墙在日志转发期间相互“信任”。

高级事件源设置

回退域(s):如果您在多域环境中运行事件源，Rapid7建议使用后备域来解决用户帐户的任何问题。

例如，如果您的公司位于美国和加拿大，但这两个地区都有一个名为“John Smith”的用户，并且您的主域是company.com，你的备用域名可能是company.ca，这将允许InsightOps更准确地将数据归为正确的用户。