...
| Info |
|---|
Die SIEM-API wird auf Ihre Anfrage durch LANCOM Systems in Ihrem LMC-Projekt aktiviert. |
1.1 Stellen Stellen Sie eine Anfrage zur Aktivierung der SIEM-API an den den LANCOM Support und senden in dieser Ihre Projekt-ID mit.
| Info |
|---|
Die Projekt-ID finden Sie in der LMC in dem Menü Verwaltung → Eigenschaften.
|
2. Senden der IDPS-Meldungen von der Unified Firewall an das SIEM-System aktivieren:
1.2 Nach der Aktivierung der SIEM-API wechselt die Unified Firewall in den Status Status Nicht aktuell. Rollen Sie die Konfiguration auf die Unified Firewall aus, um das Senden von IDPS-Meldungen an das SIEM-System zu aktivieren.
| Info |
|---|
Mit Stand Dezember 2024 werden nur IDPS-Meldungen versendet. In zukünftigen LMC- und LCOS FX-Versionen wird die Unterstützung für weitere Logs implementiert. |
...
| Inhalt nach Stichwort | ||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|