Firepower Management Center 웹 인터페이스에 로그인합니다.

FTD 디바이스에 대한 시스템 로그 설정을 구성합니다.

1. Devices(디바이스) > Platform Settings(플랫폼 설정)를 클릭합니다.

2. FTD 디바이스와 연결된 플랫폼 설정 정책을 편집합니다.

3. 왼쪽 탐색 창에서 시스템 로그를 클릭합니다.

4. Syslog Servers(시스템 로그 서버)를 클릭하고 Add(추가)를 클릭하여 서버, 프로토콜, 인터페이스 및 관련 정보를 입력합니다.

   위의 CDO에서 수집한 IP 주소, 포트 및 프로토콜을 사용합니다.

   EMBLEM 형식 및 보안 시스템 로그는 이 통합에서 지원되지 않습니다.

   이 페이지의 옵션에 대한 질문이 있는 경우 FMC 온라인 도움말의 "시스템 로그 서버 설정" 항목을 참조하십시오.

5. Syslog Settings(시스템 로그 설정)를 클릭하고 다음 설정을 구성합니다.

   • Syslog 메시지에서 타임스탬프 활성화

   • 타임스탬프 형식

   • Syslog 디바이스 ID 활성화

6. Logging Setup(로깅 설정)을 클릭합니다.

7. Send syslogs in EMBLEM format(EMBLEM 형식으로 시스템 로그 전송)이 선택되지 않았는지 확인합니다.

8. 설정을 Save(저장)합니다.

액세스 제어 정책(파일 및 악성코드 로깅 포함)에 대한 일반 로깅 설정을 구성합니다.

1. Policies(정책) > Access Control(액세스 제어)을 클릭합니다.

2. 해당 액세스 제어 정책을 편집합니다.

3. Logging(로깅)을 클릭합니다.

4. FTD 6.3 이상: 디바이스에 구축된 FTD 플랫폼 설정 정책에 설정된 시스템 로그 설정을 사용합니다.를 선택합니다.

5. (선택 사항) Syslog Severity(시스템 로그 심각도)를 선택합니다.

6. 파일 및 악성코드 이벤트를 전송하려면 Send Syslog messages for File and Malware(파일 및 악성코드 이벤트에 대해 시스템 로그 메시지 전송)를 선택합니다.

7. Save(저장)를 클릭합니다.

액세스 제어 정책에 대한 보안 인텔리전스 이벤트에 대한 로깅을 활성화합니다.

1. 동일한 액세스 제어 정책에서 Security Intelligence(보안 인텔리전스) 탭을 클릭합니다.

2. 다음 각 위치에서 로깅( )를 클릭하여 연결의 시작과 끝 및 시스템 로그 서버를 활성화합니다.

   • DNS Policy(DNS 정책) 옆.

   • Block List(차단 목록) 상자에서 Networks(네트워크) 및 URL에 대해.

3. Save(저장)를 클릭합니다.

액세스 제어 정책에서 각 규칙에 대해 시스템 로그 로깅을 활성화합니다.

1. 동일한 액세스 제어 정책에서 Rules(규칙) 탭을 클릭합니다.

2. 편집할 규칙을 클릭합니다.

3. 규칙에서 Logging(로깅) 탭을 클릭합니다.

4. 연결의 시작 및 끝을 모두 활성화합니다.

5. 파일 이벤트를 로깅할 경우 Log Files(로그 파일)를 선택합니다.

6. Syslog Server(시스템 로그 서버)를 활성화합니다.

7. 규칙이 "Using default syslog configuration in Access Control Logging(세스 제어 기록에서 기본 시스템 로그 컨피그레이션 사용)"인지 확인합니다.

   재정의를 설정하지 마십시오.

8. Add(추가)를 클릭합니다.

9. 정책의 각 규칙에 대해 반복합니다.

침입 이벤트를 전송할 경우:

1. 액세스 제어 정책과 연결된 침입 정책으로 이동합니다.

2. 침입 정책에서 Advanced Settings(고급 설정) > Syslog Alerting(시스템 로그 알림)을 선택합니다.

   정책이 액세스 제어 로깅에 대해 설정된 기본 설정을 사용하고 있는지 확인합니다.

3. Back(뒤로)을 클릭합니다.

4. 왼쪽 탐색창에서 Policy Information(정책 정보)을 클릭합니다.

5. Commit Changes(변경 커밋)를 클릭합니다.