Radware DefensePro

用于 JSA 的 Radware DefensePro DSM 使用系统日志接受事件。事件陷阱也可以镜像到系统日志服务器。

将 JSA 配置为与 Radware DefensePro 设备集成之前，必须配置 Radware DefensePro 设备，以便将 syslog 事件转发到 JSA。您必须使用 设备>陷阱和 SMTP 选项配置相应信息。

Radware 设备生成的任何陷阱均会镜像到指定的系统日志服务器。当前的 Radware Syslog 服务器允许您定义状态和事件日志服务器地址。

您还可以定义更多通知标准，如设施和严重性，这些标准用数值表示：

• 设施是一个用户定义的值，用于指示发件人使用的设备类型。当设备发送系统日志消息时，将应用此标准。默认值为 21，表示本地使用 6。

• 严重性表示所报告事件的重要性或影响。严重性由设备为发送的每个消息动态确定。

在 “安全设置” 窗口中，必须使用连接和保护/安全设置来启用安全报告。您必须为系统日志启用安全报告并配置严重性（系统日志风险）。

现在，您可以在 JSA 中配置日志源。