En la subpestaña Syslog de PhishER Settings (Configuración de PhishER), puede configurar los servidores Syslog conectados con su plataforma PhishER. System Logging Protocol, o Syslog, es un protocolo que genera registros para dispositivos o servidores de red. Puede integrar servidores Syslog con su plataforma PhishER para registrar cuándo se activan las acciones de PhishER.

Conectar un nuevo servidor Syslog

Para conectar un servidor Syslog con su plataforma PhishER, siga estos pasos:

1. Inicie sesión en su plataforma PhishER.
2. Vaya a Settings > Syslog.
3. Haga clic en el botón New Syslog que se encuentra en la esquina superior derecha de la página.
4. En la ventana emergente Add Syslog Settings que se abre, establezca la configuración de su servidor Syslog. Para obtener más información sobre esta configuración, consulte la captura de pantalla y la lista a continuación:
   1. Nombre: en este campo, ingrese un nombre personalizado para su servidor Syslog.
   2. Protocolo: en el menú desplegable, seleccione uno de los siguientes protocolos: TCP, UDP, TLS o TLS_INSECURE.
   3. Host: en este campo, ingrese la dirección IP del host de su servidor Syslog.
   4. Puerto: en este campo, ingrese el número de puerto de su servidor Syslog.
   5. Formato: en el menú desplegable, seleccione uno de los siguientes formatos de salida de Syslog: JSON, CEF o LEEF. Para obtener más información sobre estos formatos, consulte la sección Formatos de salida de Syslog de este artículo.
   
5. Haga clic en Create.

Una vez que su servidor Syslog esté integrado con su plataforma PhishER, su organización podrá realizar un seguimiento los eventos que se produzcan en su plataforma, y registrarlos. Puede conectar tantos servidores Syslog como desee. Si crea una acción de PhishER, puede seleccionar la opción Send to Syslog en el paso Choose how you would like to report this action.

Luego, puede usar el menú desplegable para seleccionar uno de sus servidores Syslog. Cuando se ejecute su acción, su servidor Syslog registrará el evento.

Administrar sus conexiones

En la subpestaña Syslog de PhishER Settings, verá todas sus conexiones de servidores Syslog. Puede hacer clic en el nombre de un servidor Syslog para abrir la ventana emergente Update Syslog Settings. Luego, actualice la información de ese servidor Syslog.

Para obtener más información sobre la configuración de Syslog, consulte la captura de pantalla y la lista a continuación:

1. New Syslog: haga clic en este botón para crear una nueva conexión de servidor Syslog con su cuenta PhishER.
2. Name: esta columna muestra el nombre del servidor Syslog.
3. Host: esta columna muestra la dirección IP del host del servidor Syslog.
4. Port: esta columna muestra el número de puerto del servidor Syslog.
5. Protocol: esta columna muestra el protocolo que utiliza el servidor Syslog para transportar los mensajes del cliente al servidor.
6. Format: esta columna muestra el formato de salida de los informes del servidor Syslog.
7. Actions: esta columna muestra las acciones disponibles para ejecutar en una entrada de Syslog. Puede hacer clic en el ícono de la papelera para eliminar la entrada.

Formatos de salida de Syslog

Puede seleccionar un formato de salida JSON, CEF o LEEF para sus informes de Syslog. Para ver ejemplos de cada formato de salida, consulte las siguientes subsecciones.

JSONCEFLEF

JSON

A continuación, se incluye un ejemplo de formato de salida JSON:

{ "receivedAt":"2019-05-20T17:39:43.351851Z", "reportedAt":"2019-05-20T17:39:39Z", "sender":"sender@example.com", "reporter":"reporter@example.com", "subject":"JSON Syslog Example", "priority":"medium", "category":"spam", "status":"received", "action":"Action 1", "tags":"TagSet" "permalink":"[[Unique URL]]" }

Para obtener más información sobre los atributos de este formato de salida, consulte la siguiente tabla:

CEF

A continuación, se incluye un ejemplo de formato de salida CEF:

start=1543962447998 rt=1543962447998 duser=destUserName@example.com suser=sourceUserName@example.com cat=unknown act=Action1 cs2Label=Status cs2=received cs3Label=Subject cs3=CEF Syslog Example cs4Label=Tags cs4=TagSet cs6Label=Permalink cs6=[[Unique URL]]

Para obtener más información sobre los atributos de este formato de salida, consulte la siguiente tabla:

LEF

A continuación, se incluye un ejemplo de formato de salida LEEF:

start=1541008403775 rt=1541009403775 duser=destUserName@example.com usrName=userName@example.com cat=Threat act=Test Action cs2Label=Statuss cs2=Pending cs3Label=Priority cs3=High cs4Label=Subject cs4=Testing Emailcs5Label=Tags cs5=Tag1,Tag2 cs6Label=Permalink cs6=[[Unique URL]]

Para obtener más información sobre los atributos de este formato de salida, consulte la siguiente tabla: