Na subguia Syslog das PhishER Settings (Configurações do PhishER), você pode configurar os servidores do Syslog conectados à sua plataforma PhishER. System Logging Protocol, ou Syslog, é um protocolo que gera registros para dispositivos ou servidores da rede. Você pode integrar os servidores do Syslog à sua plataforma PhishER para fins de registro quando as ações do PhishER são disparadas.

Como conectar um novo servidor do Syslog

Para conectar um servidor do Syslog à sua plataforma PhishER, siga estas etapas:

1. Faça login na plataforma PhishER.
2. Acesse Settings (Configurações) > Syslog.
3. Clique no botão New Syslog (Novo Syslog) no canto superior direito da página.
4. Na janela pop-up Add Syslog Settings (Adicionar configurações do Syslog) exibida, defina as configurações do servidor do Syslog. Para saber mais sobre essas configurações, veja a captura de tela e a lista abaixo:
   1. Name (Nome): neste campo, digite um nome personalizado para o servidor do Syslog.
   2. Protocol (Protocolo): no menu suspenso, selecione um dos seguintes protocolos: TCP, UDP, TLS ou TLS_INSECURE.
   3. Host (Host): neste campo, digite o endereço IP do host do servidor do Syslog.
   4. Port (Porta): neste campo, digite o número da porta do servidor do Syslog.
   5. Format (Formato): no menu suspenso, selecione um dos seguintes formatos de saída do Syslog: JSON, CEF ou LEEF. Para saber mais sobre esses formatos, consulte a seção deste artigo Formatos de saída do Syslog.
   
5. Clique em Create (Criar).

Depois que o servidor do Syslog estiver integrado à plataforma PhishER, sua organização poderá controlar e registrar os eventos que ocorrem na plataforma. Você pode conectar quantos servidores do Syslog quiser. Se você criar uma ação do PhishER, poderá selecionar a opção Send to Syslog (Enviar para o Syslog) na etapa Choose how you would like to report this action (Escolha como deseja denunciar esta ação).

Depois, você poderá usar o menu suspenso para selecionar um dos seus servidores do Syslog. Após executar essa ação, o servidor do Syslog registrará o evento.

Como gerenciar suas conexões

Na subguia Syslog das configurações do PhishER, você pode exibir todas as conexões do seu servidor do Syslog. Clique no nome de um servidor do Syslog para abrir a janela pop-up Update Syslog Settings (Atualizar configurações do Syslog). Depois, você pode atualizar as informações desse servidor.

Para obter mais informações sobre as configurações do Syslog, veja a captura de tela e a lista abaixo:

1. New Syslog (Novo Syslog): clique neste botão para criar uma nova conexão do servidor do Syslog com sua conta do PhishER.
2. Name (Nome): esta coluna exibe o nome do servidor do Syslog.
3. Host (Host): esta coluna exibe o endereço IP do host do servidor do Syslog.
4. Port (Porta): esta coluna exibe o número da porta do servidor do Syslog.
5. Protocol (Protocolo): esta coluna exibe o protocolo que o servidor do Syslog usa para transportar as mensagens do cliente para o servidor.
6. Format (Formato): esta coluna exibe o formato de saída dos relatórios do servidor do Syslog.
7. Actions (Ações): esta coluna exibe as ações disponíveis para execução em uma entrada do Syslog. Clique no ícone de lixeira para excluir a entrada.

Formatos de saída do Syslog

Você pode selecionar um formato de saída JSON, CEF ou LEEF para os relatórios do Syslog. Para obter exemplos de cada formato de saída, consulte as subseções abaixo.

JSONCEFLEF

JSON

Para obter um exemplo de um formato de saída JSON, veja abaixo:

{ "receivedAt":"2019-05-20T17:39:43.351851Z", "reportedAt":"2019-05-20T17:39:39Z", "sender":"sender@example.com", "reporter":"reporter@example.com", "subject":"JSON Syslog Example", "priority":"medium", "category":"spam", "status":"received", "action":"Action 1", "tags":"TagSet" "permalink":"[[Unique URL]]" }

Para obter mais informações sobre os atributos neste formato de saída, consulte a tabela a seguir:

CEF

Para obter um exemplo de um formato de saída CEF, veja abaixo:

start=1543962447998 rt=1543962447998 duser=destUserName@example.com suser=sourceUserName@example.com cat=unknown act=Action1 cs2Label=Status cs2=received cs3Label=Subject cs3=CEF Syslog Example cs4Label=Tags cs4=TagSet cs6Label=Permalink cs6=[[Unique URL]]

Para obter mais informações sobre os atributos neste formato de saída, consulte a tabela a seguir:

LEF

Para obter um exemplo de um formato de saída LEEF, veja abaixo:

start=1541008403775 rt=1541009403775 duser=destUserName@example.com usrName=userName@example.com cat=Threat act=Test Action cs2Label=Status cs2=Pending cs3Label=Priority cs3=High cs4Label=Subject cs4=Testing Emailcs5Label=Tags cs5=Tag1,Tag2 cs6Label=Permalink cs6=[[Unique URL]]

Para obter mais informações sobre os atributos neste formato de saída, consulte a tabela a seguir: