À partir du sous-onglet Syslog de vos paramètres PhishER, vous pouvez configurer les serveurs Syslog connectés à votre plateforme PhishER. Le protocole de journalisation du système (System Logging Protocol), ou Syslog, est un protocole qui génère des journaux pour les appareils réseau ou les serveurs. Vous pouvez intégrer les serveurs Syslog à votre plateforme PhishER pour journaliser le déclenchement des actions PhishER.

Connecter un nouveau serveur Syslog

Pour connecter un serveur Syslog à votre plateforme PhishER, suivez les étapes ci-dessous :

1. Connectez-vous à votre plateforme PhishER.
2. Accédez à Settings (Paramètres) > Syslog.
3. Cliquez sur le bouton New Syslog (Nouveau Syslog) situé dans le coin supérieur droit de la page.
4. Dans la fenêtre contextuelle Add Syslog Settings (Ajouter des paramètres Syslog) qui s’ouvre, configurez les paramètres du serveur Syslog. Pour en apprendre davantage au sujet de ces paramètres, consultez la capture d’écran et la liste ci-dessous.
   1. Name (Nom) : Dans ce champ, entrez un nom personnalisé pour votre serveur Syslog.
   2. Protocol (Protocole) : Cliquez sur le menu déroulant pour sélectionner l’un des protocoles suivants : TCP, UDP, TLS ou TLS_INSECURE.
   3. Host (Hôte) : Dans ce champ, saisissez l’adresse IP de l’hôte de votre serveur Syslog.
   4. Port : Dans ce champ, saisissez le numéro de port de l’hôte de votre serveur Syslog.
   5. Format : Cliquez sur le menu déroulant pour sélectionner l’un des formats de sortie suivants : JSON, CEF ou LEEF. Pour en apprendre davantage au sujet de ces formats, consultez la section Syslog Output Formats (Formats de sortie Syslog) du présent article.
   
5. Cliquez sur Créer.

Une fois votre serveur Syslog intégré à votre plateforme PhishER, votre organisation peut effectuer le suivi et journaliser les événements qui se produisent sur votre plateforme. Vous pouvez connecter autant de serveurs Syslog que vous le souhaitez. Si vous créez une action PhishER, vous pouvez sélectionner l’option Send to Syslog (Envoyer à Syslog) à l’étape Choose how you would like to report this action (Choisir comment signaler cette action).

Puis, vous pouvez utiliser le menu déroulant pour sélectionner l’un de vos serveurs Syslog. Lorsque votre action sera exécutée, votre serveur Syslog journalisera l’événement.

Gérer vos connexions

Dans le sous-onglet Syslog de vos paramètres Syslog, vous pouvez voir toutes les connexions à vos serveurs Syslog. Vous pouvez cliquer sur le nom d’un serveur Syslog pour ouvrir la fenêtre contextuelle Update Syslog Settings (Mettre à jour les paramètres Syslog). Vous pouvez ensuite mettre à jour l’information relative à ce serveur Syslog.

Pour plus d’informations au sujet des paramètres Syslog, consultez la capture d’écran et la liste ci-dessous.

1. New Syslog (Nouveau Syslog) : Cliquez sur ce bouton pour créer une nouvelle connexion entre un serveur Syslog et votre compte PhishER.
2. Name (Nom) : Cette colonne affiche le nom du serveur Syslog.
3. Host (Hôte) : Cette colonne affiche l’adresse IP de l’hôte du serveur Syslog.
4. Port : Cette colonne affiche le numéro de port du serveur Syslog.
5. Protocol (Protocole) : Cette colonne affiche le protocole que le serveur Syslog utilise pour transférer les messages du client au serveur.
6. Format : Cette colonne affiche le format de sortie des rapports du serveur Syslog.
7. Actions : Cette colonne affiche les actions pouvant être exécutées sur une entrée Syslog. Vous pouvez cliquer sur l’icône de la poubelle pour supprimer l’entrée.

Formats de sortie Syslog

Vous pouvez sélectionner un format de sortie JSON, CEF ou LEEF pour vos rapports Syslog. Pour voir des exemples de chaque format de sortie, consultez les sous-sections ci-dessous.

JSONCEFLEF

JSON

Pour un exemple d’un format de sortie JSON, voir ci-dessous :

{ "receivedAt":"2019-05-20T17:39:43.351851Z", "reportedAt":"2019-05-20T17:39:39Z", "sender":"sender@example.com", "reporter":"reporter@example.com", "subject":"JSON Syslog Example", "priority":"medium", "category":"spam", "status":"received", "action":"Action 1", "tags":"TagSet" "permalink":"[[Unique URL]]" }

Pour plus d’informations au sujet des attributs de ce format de sortie, consultez le tableau ci-dessous :

CEF

Pour un exemple d’un format de sortie CEF, voir ci-dessous :

start=1543962447998 rt=1543962447998 duser=destUserName@example.com suser=sourceUserName@example.com cat=unknown act=Action1 cs2Label=Status cs2=received cs3Label=Subject cs3=CEF Syslog Example cs4Label=Tags cs4=TagSet cs6Label=Permalink cs6=[[Unique URL]]

Pour plus d’informations au sujet des attributs de ce format de sortie, consultez le tableau ci-dessous :

LEF

Pour un exemple d’un format de sortie LEEF, voir ci-dessous :

start=1541008403775 rt=1541009403775 duser=destUserName@example.com usrName=userName@example.com cat=Threat act=Test Action cs2Label=Status cs2=Pending cs3Label=Priority cs3=High cs4Label=Subject cs4=Testing Emailcs5Label=Tags cs5=Tag1,Tag2 cs6Label=Permalink cs6=[[Unique URL]]

Pour plus d’informations au sujet des attributs de ce format de sortie, consultez le tableau ci-dessous :