단계 1

threat defense 디바이스에 대한 시스템 로그 설정을 구성합니다.

1. Devices(디바이스) > Platform Settings(플랫폼 설정)를 클릭합니다.

2. threat defense 디바이스와 연결된 플랫폼 설정 정책을 편집합니다.

3. 왼쪽 탐색 창에서 시스템 로그를 클릭합니다.

4. Syslog Servers(시스템 로그 서버)를 클릭하고 Add(추가) ()를 클릭하여 서버, 프로토콜, 인터페이스 및 관련 정보를 입력합니다.

   이 페이지의 옵션에 대한 질문이 있는 경우 의 "시스템 로그 서버 설정" 항목Cisco Secure Firewall Management Center 디바이스 구성 가이드을 참조하십시오.

5. Syslog Settings(시스템 로그 설정)를 클릭하고 다음 설정을 구성합니다.

   • 시스템 로그 메시지에서 타임스탬프 활성화

   • 타임스탬프 형식

   • 시스템 로그 디바이스 ID 활성화

6. Logging Setup(로깅 설정)을 클릭합니다.

7. Basic Logging Settings(기본 로깅 설정)에서 Send syslogs in EMBLEM format(EMBLEM 형식으로 시스템 로그 전송) 여부를 선택합니다.

8. 설정을 저장하려면 Save(저장)를 클릭합니다.

단계 2

액세스 제어 정책(파일 및 악성코드 로깅 포함)에 대한 일반 로깅 설정을 구성합니다.

1. Policies(정책) > Access Control(액세스 제어)을 클릭합니다.

2. 해당 액세스 제어 정책을 편집합니다.

3. More(더 보기) > Logging(로깅)을 클릭합니다.

4. Threat Defense 6.3 이상: Use the syslog settings configured in the Threat Defense Platform Settings policy deployed on the device(디바이스에 구축된 Threat Defense 플랫폼 설정 정책에 구성된 시스템 로그 설정을 사용합니다.) 를 선택합니다.

5. (선택 사항) Syslog Severity(시스템 로그 심각도)를 선택합니다.

6. 파일 및 악성코드 이벤트를 전송하려면 Send Syslog messages for File and Malware events(파일 및 악성코드 이벤트에 대해 시스템 로그 메시지 전송)를 선택합니다.

7. Save(저장)를 클릭합니다.

단계 3

액세스 제어 정책에 대한 보안 인텔리전스 이벤트에 대한 로깅을 활성화합니다.

1. 동일한 액세스 제어 정책에서 Security Intelligence(보안 인텔리전스) 탭을 클릭합니다.

2. 다음 각 위치에서 Logging(로깅) ()를 클릭하여 연결의 시작과 끝 및 시스템 로그 서버를 활성화합니다.

   • DNS Policy(DNS 정책) 옆.

   • Block List(차단 목록) 상자에서 Networks(네트워크) 및 URL에 대해.

3. Save(저장)를 클릭합니다.

단계 4

액세스 제어 정책에서 각 규칙에 대해 syslog 로깅을 활성화합니다.

1. 동일한 액세스 제어 정책에서 Access Control(액세스 제어) > Add Rule(규칙 추가)을 클릭합니다.

2. 편집할 규칙을 선택합니다.

3. 규칙에서 Logging(로깅) 탭을 클릭합니다.

4. 연결의 시작 또는 종료를 기록할지 아니면 둘 다 기록 할지를 선택합니다.

   (연결 로깅은 많은 양의 데이터를 생성합니다. 시작과 끝을 모두 로깅하면 데이터 양이 약 2배 증가합니다. 모든 연결을 처음과 끝에서 모두 로깅할 수있는 것은 아닙니다.)

5. 파일 이벤트를 로깅할 경우 Log Files(로그 파일)를 선택합니다.

6. Syslog Server(시스템 로그 서버)를 활성화합니다.

7. 규칙이 "Using default syslog configuration in Access Control Logging(세스 제어 기록에서 기본 시스템 로그 컨피그레이션 사용)"인지 확인합니다.

8. OK(확인)를 클릭합니다.

9. 정책의 각 규칙에 대해 반복합니다.

단계 5

침입 이벤트를 전송할 경우 다음을 수행합니다.

1. 액세스 제어 정책과 연결된 침입 정책으로 이동합니다.

2. 침입 정책에서 Advanced Settings(고급 설정) > Syslog Alerting(시스템 로그 알림) > Enabled(활성화)를 선택합니다.

3. 필요한 경우 Edit(편집)을 클릭합니다.

4. 옵션을 입력합니다.

   옵션	값
   로깅 호스트	다른 시스템 로그 메시지를 전송하는 것 이외의 다른 시스템 로그 서버로 침입 이벤트 시스템 로그 메시지를 보내지 않는 한 위에서 구성한 설정을 사용하려면 이 필드를 비워 두십시오.
   기능	이 설정은 이 페이지에서 Logging Host(로깅 호스트)를 지정한 경우에만 적용할 수 있습니다. 자세한 내용은 시스템 로그 알림 시설를 참조하십시오.
   심각도	이 설정은 이 페이지에서 Logging Host(로깅 호스트)를 지정한 경우에만 적용할 수 있습니다. 자세한 내용은 시스템 로그 심각도 레벨를 참조하십시오.

5. Back(뒤로)을 클릭합니다.

6. 탐색창에서 Policy Information(정책 정보)을 클릭합니다.

7. Commit Changes(변경 커밋)를 클릭합니다.

단계 1

클래식 디바이스에 대한 알림 응답을 설정합니다.

단계 2

액세스 제어 정책에서 시스템 로그 설정을 구성합니다.

1. Policies(정책) > Access Control(액세스 제어)을 클릭합니다.

2. 해당 액세스 제어 정책을 편집합니다.

3. Logging(로깅)을 클릭합니다.

4. Send using specific syslog alert(특정 시스템 로그 알림을 사용하여 전송)을 선택합니다.

5. 위에서 생성한 시스템 로그 알림을 선택합니다.

6. Save(저장)를 클릭합니다.

단계 3

파일 및 악성코드 이벤트를 전송할 경우, 다음을 수행합니다.

1. Send Syslog messages for File and Malware events(파일 및 악성코드 이벤트에 대한 시스템 로그 메시지 전송)를 선택합니다.

2. Save(저장)를 클릭합니다.

단계 4

침입 이벤트를 전송할 경우, 다음을 수행합니다.

1. 액세스 제어 정책과 연결된 침입 정책으로 이동합니다.

2. 침입 정책에서 Advanced Settings(고급 설정) > Syslog Alerting(시스템 로그 알림) > Enabled(활성화)를 선택합니다.

3. 필요한 경우 Edit(편집)을 클릭합니다.

4. 옵션을 입력합니다.

   옵션	값
   로깅 호스트	다른 시스템 로그 메시지를 전송하는 것 이외의 다른 시스템 로그 서버로 침입 이벤트 시스템 로그 메시지를 보내지 않는 한 위에서 구성한 설정을 사용하려면 이 필드를 비워 두십시오.
   기능	이 설정은 이 페이지에서 Logging Host(로깅 호스트)를 지정한 경우에만 적용할 수 있습니다. 시스템 로그 알림 시설의 내용을 참조하십시오.
   심각도	이 설정은 이 페이지에서 Logging Host(로깅 호스트)를 지정한 경우에만 적용할 수 있습니다. 시스템 로그 심각도 레벨의 내용을 참조하십시오.

5. Back(뒤로)을 클릭합니다.

6. 탐색창에서 Policy Information(정책 정보)을 클릭합니다.

7. Commit Changes(변경 커밋)를 클릭합니다.