Inhaltsverzeichnis
Werbung
6.5 Ausgabe von Ereignisprotokollen
Das meinbergOS der microSync bietet zwei Möglichkeiten, um Ereignisprotokollinformationen bzw. Zustandsin-
formationen an zentralisierte Monitoring-Server zu senden. Zur Auswahl stehen syslog sowie SNMP. Außerdem
kann konfiguriert werden, dass Ereignisse wie z.B. ein Login oder das Überschreiten des Temperaturgrenzwertes
auch über SNMP oder Syslog verteilt werden. Derzeit kann nur SNMPv3 kryptographisch abgesichert werden.
Es ist eine gute Praxis, Ereignisprotokollinformationen auf einem zentralen Server zu sammeln, um sie zu
korrelieren und auf Anomalien zu überprüfen. Es ist jedoch zu beachten, dass mögliche Informationslecks auf-
grund der fehlenden Verschlüsselung bei anderen Diensten als SNMPv3 entstehen können.
Externe Syslog-Server können über den Device Manager unter „Monitoring
Syslog", wie auf Abbildung
6.9 zu sehen, konfiguriert werden.
Abbildung 6.9: Externer Syslog-Server Konfiguration
SNMPv3 kann, mit den im Kapitel Absicherung des Managementzugriffs bereits beschriebenen Einstellungen,
sicher konfiguriert werden. SNMP-Traps sind nur mit der Version 2 möglich, die jedoch nicht in dem gleichen
Maße wie mit SNMPv3 abgesichert werden können.
64
Datum: 11. August 2022
microSync
Werbung
Inhaltsverzeichnis
