Imperva SecureSphere
JSA DSM para Imperva SecureSphere recopila todos los eventos syslog relevantes de sus dispositivos Imperva SecureSphere.
En la tabla siguiente se enumeran las especificaciones de Imperva SecureSphere DSM:
Especificación |
Valor |
---|---|
Fabricante |
Imperva |
Nombre DSM |
SecureSphere |
Nombre de archivo RPM |
DSM- Imperva Secure sphere- JSA-version-Build_number .noarch. rpm |
Versiones compatibles |
v6.2 y v7.x a v13 Release Enterprise Edition (syslog) v9.5 a v13 (LEEF) |
Formato del evento |
Syslog LEEF |
Tipos de eventos registrados de JSA |
Eventos de política de firewall |
¿Detectado automáticamente? |
Sí |
¿Incluye identidad? |
Sí |
¿Incluye propiedades personalizadas? |
No |
Más información |
Sitio web de Imperva (http://www.imperva.com) |
Para enviar eventos desde dispositivos Imperva SecureSphere a JSA, siga estos pasos:
Si las actualizaciones automáticas no están habilitadas, descargue e instale la versión más reciente de Imperva SecureSphere DSM RPM de las descargas de Juniper en su consola JSA .
Para cada instancia de Imperva SecureSphere, configure el dispositivo Imperva SecureSphere para que se comunique con JSA. En el dispositivo Imperva SecureSphere, siga estos pasos
Configure una acción de alerta. Consulte Configuración de una acción de alerta para Imperva SecureSphere .
Configure una acción de evento del sistema. Consulte Configuración de una acción de evento del sistema para Imperva SecureSphere.
Si JSA no detecta automáticamente el origen de registro de Imperva SecureSphere, cree un origen de registro para cada instancia de Imperva SecureSphere en la red. Utilice la tabla siguiente para definir los parámetros específicos de Imperva SecureSphere:
Tabla 2: Parámetros de origen de registro de Imperva SecureSphere Parámetro
Descripción
Tipo de origen de registro
Imperva SecureSphere
Configuración del protocolo
Syslog