Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Configuration des journaux de sécurité

Une fois l’équipement détecté par Juniper Security Director Cloud, il est automatiquement configuré pour diffuser les journaux de sécurité vers Juniper Security Director Cloud.

Note:

Pour les appareils d’une paire MNHA (Multinode High Availability), les journaux de sécurité sont diffusés en continu pour chaque équipement de la paire.

Note:

Par défaut, Juniper Security Director Cloud configure les journaux de sécurité pour les appareils. Les journaux de sécurité ne sont pas configurés pour les conditions suivantes :

  • L’appareil utilise une interface de gestion fxp0 comme interface source. Seuls les ports payants sont autorisés pour la configuration de l’interface source de la journalisation de sécurité.

  • Lors de la découverte de l’appareil, si le certificat d’autorité de certification ou le déploiement du certificat local échoue, cela entraîne la non-configuration des journaux de sécurité.

Pour configurer les journaux de sécurité :

  1. Sélectionnez SRX > Gestion des périphériques > périphériques.

    La page Périphériques s’ouvre.

  2. Cliquez sur Configuration des journaux de sécurité.
    La page Configuration des journaux de sécurité s’ouvre et affiche tous les périphériques.
  3. Sélectionnez l’appareil ou le cluster d’appareils pour configurer la journalisation de sécurité, puis cliquez sur en haut à droite de la page.
  4. Activez l’état du journal de sécurité pour l’appareil ou le cluster de périphériques.
  5. Sélectionnez l’interface source dans la liste déroulante, puis cliquez sur .
    Un message s’affiche vous demandant de confirmer la configuration de la journalisation de sécurité pour le reste des appareils.
  6. Cliquez sur l’une des options suivantes :
    • Oui , pour aller de l’avant avec le processus.

    • Non pour arrêter le processus et configurer la journalisation de sécurité pour d’autres appareils ou clusters d’appareils de votre choix.

Si vous cliquez sur Oui, la tâche est créée pour envoyer la configuration syslog à l’appareil ou au cluster d’appareils.

Une fois le travail terminé, la journalisation de sécurité est configurée pour l’appareil ou le cluster d’appareils.