Aurora Managed Endpoint Defenseシステムログミラーリングの構成とファイアウォール設定
Arctic Wolfシステムログミラーリングサーバーと組織のシステムログサーバー間の通信を許可するには、組織のファイアウォールを構成して、適切なArctic WolfのIPアドレスからの接続を許可する必要があります。さらに、組織のシステムログサーバーのFQDN (またはIP) アドレスとポートが必要です。これはシスログメッセージを受信するために署名された、TLS対応のサーバー証明書を提示する必要があります。組織がmTLS認証を必要とする場合、署名済みのクライアント証明書をArctic Wolfに提供する必要があります。次の表は、Aurora Endpoint Security管理コンソールの割り当てられたリージョンに基づいて許可すべきIPアドレスなど、構成の詳細と、Arctic Wolf用のmTLSクライアント証明書を生成する方法に関する情報を示しています。
組織のシステムログミラーリング設定についてサポートが必要な場合は、Unified Portalにアクセスして、Aurora Managed Endpoint Defenseのケースを開いてください。Aurora Managed Endpoint Defenseアナリストが組織と協力して構成を完了します。
|
要件 |
説明 |
|---|---|
|
送信元IPアドレスを許可 (Arctic Wolfから) |
割り当てられたリージョンに基づいて、Arctic Wolfから適切なIPアドレスからの接続を許可するようにファイアウォールを構成してください:
|
|
宛先アドレスとポート番号 |
シスログメッセージを受け取る組織のシステムログサーバーのFQDN (またはIP) アドレスとポート番号が必要です。システムログミラーリング接続を確立するには、署名された、TLS対応のサーバー証明書が必要です。 |
|
プロトコル |
TCPを介したTLS暗号化されたシステムログ |
|
mTLS認証 (オプション) |
組織にmTLS認証が必要な場合は、mTLSクライアント証明書を生成してArctic Wolfに提供する必要があります。 mTLSクライアント証明書を生成する場合:
CODE
|
|
転送されたシステムログイベントのヘッダーを処理する |
組織のシステムログサーバーに転送されるシステムログイベントには、元のイベントのヘッダーに加えて、追加のヘッダーがあります。元のイベントのヘッダーは、イベントの正確な日時を提供します。組織のシステムを構成して、メッセージが転送された日時を持つ追加ヘッダーを処理することができます。 追加のヘッダーはRFC5424形式で、以下の例で太字で表示されています:
CODE
2022年11月の更新前は、追加のヘッダーはRFC3164形式で、以下の例で太字で表示されていました:
CODE
|