Le sous-onglet Syslog de vos paramètres PhishER vous permet de configurer les serveurs Syslog connectés à votre plateforme PhishER. System Logging Protocol (Protocole de journalisation du système), également appelé Syslog, est un protocole qui génère des journaux concernant les appareils du réseau ou les serveurs. Vous pouvez intégrer les serveurs Syslog à votre plateforme PhishER pour générer des journaux pour les actions déclenchées sur PhishER.

Connexion d’un nouveau serveur Syslog

Pour connecter un serveur Syslog à votre plateforme PhishER, procédez comme suit :

1. Connectez-vous à votre plateforme PhishER.
2. Accédez à Settings (Paramètres) > Syslog.
3. Cliquez sur le bouton New Syslog (Nouveau serveur Syslog) dans le coin supérieur droit de la page.
4. Configurez les paramètres de votre serveur Syslog dans la fenêtre contextuelle Add Syslog Settings (Ajouter des paramètres Syslog) qui s’affiche. Pour en savoir plus sur ces paramètres, consultez la capture d’écran et la liste ci-dessous :
   1. Name (Nom) : saisissez dans ce champ un nom pour votre serveur Syslog.
   2. Protocol (Protocole) : sélectionnez dans ce menu déroulant un des protocoles suivants : TCP, UDP, TLS ou TLS_INSECURE.
   3. Host (Hôte) : saisissez dans ce champ l’adresse IP hôte de votre serveur Syslog.
   4. Port : saisissez dans ce champ le numéro de port de votre serveur Syslog.
   5. Format : sélectionnez dans ce menu déroulant un des formats de sortie Syslog suivants : JSON, CEF ou LEEF. Pour en savoir plus sur ces formats, consultez la section Formats de sortie Syslog de cet article.
   
5. Cliquez sur Create (Créer).

Une fois votre serveur Syslog intégré à PhishER, votre organisation peut surveiller et consigner les événements qui surviennent sur votre plateforme. Le nombre de serveurs Syslog que vous pouvez connecter n’est pas limité. Si vous créez une action PhishER, vous pouvez sélectionner l’option Send to Syslog (Envoyer à Syslog) dans la section Choose how you would like to report this action (Choisir la façon doit cette action doit être signalée).

Ouvrez ensuite le menu déroulant pour sélectionner un serveur Syslog. Une fois votre action exécutée, votre serveur Syslog consignera l’événement.

Gestion de vos connexions

Le sous-onglet Syslog de vos paramètres PhishER affiche l’ensemble des serveurs Syslog connectés. Cliquez sur le nom d’un serveur Syslog pour ouvrir la fenêtre contextuelle Update Syslog Settings (Mettre à jour les paramètres Syslog). Vous pouvez ensuite en modifier les informations.

Pour en savoir plus sur les paramètres Syslog, consultez la capture d’écran et la liste ci-dessous :

1. New Syslog (Nouveau serveur Syslog) : cliquez sur ce bouton pour connecter un nouveau serveur Syslog à votre compte PhishER.
2. Name (Nom) : cette colonne affiche le nom du serveur Syslog.
3. Host (Hôte) : cette colonne affiche l’adresse IP hôte du serveur Syslog.
4. Port : cette colonne affiche le numéro de port du serveur Syslog.
5. Protocol (Protocole) : cette colonne affiche le protocole utilisé par le serveur Syslog pour transporter les messages du client vers le serveur.
6. Format : cette colonne affiche le format de sortie des rapports du serveur Syslog.
7. Actions : cette colonne affiche les actions disponibles qui peuvent être exécutées sur une entrée Syslog. Cliquez sur l’icône de corbeille pour supprimer l’entrée.

Formats de sortie Syslog

Vous pouvez générer des rapports Syslog au format JSON, CEF ou LEEF. Reportez-vous aux sous-sections ci-dessous pour découvrir des exemples de chaque format.

JSONCEFLEF

JSON

Voici un exemple de format de sortie JSON :

{ "receivedAt":"2019-05-20T17:39:43.351851Z", "reportedAt":"2019-05-20T17:39:39Z", "sender":"sender@exemple.com", "reporter":"reporter@example.com", "subject":"JSON Syslog Example", "priority":"medium", "category":"spam", "status":"received", "action":"Action 1", "tags":"TagSet" "permalink":"[[Unique URL]]" }

Pour obtenir plus d’informations sur les attributs de ce format de sortie, reportez-vous au tableau ci-dessous :

CEF

Voici un exemple de format de sortie CEF :

start=1543962447998 rt=1543962447998 duser=destUserName@example.com suser=sourceUserName@example.com cat=unknown act=Action1 cs2Label=Status cs2=received cs3Label=Subject cs3=CEF Syslog Example cs4Label=Tags cs4=TagSet cs6Label=Permalink cs6=[[Unique URL]]

Pour obtenir plus d’informations sur les attributs de ce format de sortie, reportez-vous au tableau ci-dessous :

LEEF

Voici un exemple de format de sortie LEEF :

start=1541008403775 rt=1541009403775 duser=destUserName@example.com usrName=userName@example.com cat=Threat act=Test Action cs2Label=Status cs2=Pending cs3Label=Priority cs3=High cs4Label=Subject cs4=Testing Emailcs5Label=Tags cs5=Tag1,Tag2 cs6Label=Permalink cs6=[[Unique URL]]

Pour obtenir plus d’informations sur les attributs de ce format de sortie, reportez-vous au tableau ci-dessous :