×
ข้ามไปยังเนื้อหาหลัก

การเชื่อมต่อ SaaS XDR กับ DNS Server

ปรับปรุงเมื่อ

หากยังไม่ได้สร้าง Broker ให้สร้าง Broker VM ตาม Guide นี้ก่อน 

Integrate 3rd Party Device กับ Sangfor Athena SaaS XDR

โดยการเชื่อมต่อจะแบ่งเป็นส่ง Log และการเชื่อมต่อ SOAR API 

สารบัญ

ขั้นตอนการเชื่อมต่อเพื่อส่ง Log

ฝั่ง SaaS XDR

ฝั่ง DNS Server (Windows)

ยืนยันผล

ขั้นตอนการเชื่อมต่อเพื่อส่ง Log

ฝั่ง SaaS XDR

  1. Log in เข้าไปที่ Web UI ของ SaaS XDR Device Connection > Third-Party Data Ingestion และกด Add
  2. ตั้งชื่อ 
    - เลือก Data Source เป็น Broker ที่ติดตั้งไว้
    - เลือก Connection Method เป็น Syslog
    - กรอก IP ของ DNS Server
    - Reporting Error: หมายถึงหลังจากการ Online ครั้งแรกตัว Log จะต้องขาดหายไปนานขนาดไหนจึงจะขึ้น Error
    - Time Calibration: สำหรับหาก Log ที่ส่งมาเวลาไม่ตรงกับ Timezone ของประเทศไทย (สามารถข้ามไปได้)
    - เลือก Device Type เป็น Windows DNS Log (หากเป็น Linux Server ให้เลือก DNS Service/Linux DNS)
    - Parsing Mode: Rule-based Parsing
    - Encoding Format: UTF-8
  3. กด OK

ฝั่ง DNS Server (Windows)

  1. เปิด Run และค้น dnsmgmt.msc 
  2. คลิกขวาที่ DNS Server และเลือก Properties
  3. ไปที่ Debug Logging เลือก Option ตามรูปและ กำหนด Path และชื่อ แล้วกด Apply
  4. Download และติดตั้ง NXLog
  5. เมื่อติดตั้งเสร็จแล้วให้ดู README.txt ที่ Pop-Up ขึ้นมาว่า .conf ไฟล์ถูกเก็บที่ไหน
  6. จากนั้นให้ทำการแก้ไขตาม Code Block ด้านล่าง
<Input in> 
Module      
im_file 
File        
‘C:\Users\dns.txt’  // This is the log path configured above. 
</Input> 
<Output out> 
Module      
om_udp 
Host        
X.X.X.X  // Replace this with the IP address of the customer’s Broker XDR 
broker. 
Port        
514 
</Output> 
<Route route> 
Path      
in => out 
</Route>

ตัวอย่าง

  1. เปิด command prompt ด้วย administrator และ run sc start nxlog

ยืนยันผล

เข้าไปดูที่ SaaS XDR ว่ามี Log เข้ามาหรือไม่

เกี่ยวข้องกับ

บทความที่เกี่ยวข้อง

ข้อคิดเห็น

0 ข้อคิดเห็น

โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น