การทำ Integration บน Sangfor Cyber Command ร่วมกับ Sangfor IAG

คำอธิบาย

IAG จะทำการส่งข้อมูล User และ Asset มายัง Cyber Command แต่จะไม่ได้ทำการส่ง Log

ฝั่ง IAG

1. เปิดใช้งาน Asset Report ไปที่ System > General > Device Correlation

สร้าง username / password มาใหม่

2. การซิงค์ข้อมูลของ User ไปที่ Access Mgt > Authentication > Web Authentication > SSO > Sangfor Appliance และเลือก Send user credentials to other Sangfor appliances พร้อมกับกรอก IP ของ Cyber Command ตามรูปแบบด้านล่าง (%IPของCyber Command:1775%) ในส่วนของ Shared Secret ให้ทำการกำหนดขึ้นมาเพื่อใช้ค่านี้ในการกรอกบน Cyber Command

Share Secret

ทำการกรอก User/Pass ของ IAG และกรอก IP ของ Cyber Command ในช่อง Peer IP Address

Asset Data Report

กรอก IP ของ Cyber Command

ข้อมูลของ User ที่จะส่งไปยัง Cyber Command จะต้องมีการ Authenticate ผ่าน IAG ด้วย Password Authentication หรือ SSO เท่านั้น (ข้อมูล User ที่มีการ Authenticate แบบ Open จะไม่ได้ถูกส่งไปยัง Cyber Command)

ฝั่ง Cyber Command

3.ไปที่ System > Devices > Sensor Devices และเลือก Sangfor IAG

ทำการกรอก IP ของ IAG และนำ Shared Key ที่กำหนดบน IAG มากรอกพร้อมกับใส่ข้อมูล User/Pass ของ IAG

4.การทำ Response Apps ไปที่ System > Devices > Response Apps และเลือก Sangfor IAG