Configuración del puerto de AlienVault
Jose Abreu
Buenas Noches, tengo una duda, cuando se inicia la recoleccion de eventos con Alien Vault el puerto de escucha debe estar conectado a una Vlan en especial?. Otra duda es que ese puerto debe estar configurado como port-mirror?. Gracias.
1 respuesta
- GL
Guillermo López
Hola José, Espero te ayuden mis comentarios. ¿El puerto de escucha debe estar conectado a una Vlan en especial? Respuesta: No veo necesario que vaya a una VLAN específica. Yo te diría que depende mucho como quieras hacer la recolección de Eventos, o si es que lo mandas todo a un syslog, si cuentas con algún agente instalado en los dispositivos a monitorear, etc. ¿Ese puerto debe estar configurado como port-mirror? Respuesta: Normalmente las soluciones de seguridad de este tipo, necesitan de un puerto escucha, en los Switches CISCO se les conoce como puerto SPAN, así es como le harás llegar la copia del tráfico de red al SIEM. Aquí puedes ver algunas arquitecturas de la solución: https://www.alienvault.com/documentation/usm-appliance/deployment-plan/usm-deployment-examples.htm ¡Saludos!
¿Quieres participar en la conversación?
Crea tu cuenta para responder, hacer tus propias preguntas y aprender con la comunidad.
Unirme a la comunidad