{"id":841825,"date":"2023-09-10T15:27:26","date_gmt":"2023-09-10T20:27:26","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/wie-uberprufe-ich-firewall-protokolle-in-splunk\/"},"modified":"2023-09-10T15:27:26","modified_gmt":"2023-09-10T20:27:26","slug":"wie-uberprufe-ich-firewall-protokolle-in-splunk","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/wie-uberprufe-ich-firewall-protokolle-in-splunk\/","title":{"rendered":"Wie \u00fcberpr\u00fcfe ich Firewall-Protokolle in Splunk?"},"content":{"rendered":"<p class=\"text-dark border-bottom pb-3\">Im ersten Schritt m\u00fcssen Sie die Syslog-\u00dcberwachung auf der Palo Alto-Firewall konfigurieren.  Der zweite Schritt besteht darin, ein Protokollierungsprofil auf der Palo Alto-Firewall zu konfigurieren.  Der n\u00e4chste Schritt besteht darin, die Palo Alto-Anwendungen zu installieren.  Der vierte Schritt besteht darin, einen Dateneintrag in Splunk zu erstellen.<\/p>\n<h2>Wie werden Firewall-Protokolle analysiert?<\/h2>\n<li>Suchen Sie nach Sonden an Ports, auf denen keine Anwendungen ausgef\u00fchrt werden.<\/li>\n<li>Sehen Sie sich IP-Adressen an, die abgelehnt oder entfernt wurden.<\/li>\n<li>\u00dcberpr\u00fcfen Sie Ihre Firewall und andere gesch\u00e4ftskritische Server auf Anmeldeversuche.<\/li>\n<li>Stellen Sie sicher, dass es sich bei der Verbindung nicht um eine verd\u00e4chtige ausgehende Verbindung handelt.<\/li>\n<h2>Wie sende ich Firewall-Protokolle an Splunk?<\/h2>\n<li>Unter Ger\u00e4t > Serverprofile > Syslog k\u00f6nnen Sie auf Ihre Serverprofile zugreifen.<\/li>\n<li>F\u00fcr dieses Beispiel m\u00fcssen Sie Folgendes konfigurieren <strong><strong>splunk<\/strong> Server<\/strong> einschlie\u00dflich des UDP-Ports (5514).<\/li>\n<li>Damit der Syslog-Server funktioniert, muss ein Protokollierungsmechanismus in der Firewall konfiguriert werden.<\/li>\n<h2>Wie suche ich nach Splunk-Protokollen?<\/h2>\n<p>Sie k\u00f6nnen Anwendungsprotokolle anzeigen, indem Sie sich bei Splunk anmelden.  \u201eProtokolle\u201c ist die Men\u00fcschaltfl\u00e4che des HERE Platform Portal Launcher, mit der Sie nach neuen Elementen suchen k\u00f6nnen (siehe Men\u00fcelement 3 in Abbildung 1).  Wenn Sie auf die Splunk-Startseite klicken, werden Sie zu einer Suchseite weitergeleitet, auf der Sie einen Suchbegriff eingeben k\u00f6nnen.<\/p>\n<h2>Verf\u00fcgt Splunk \u00fcber eine Firewall?<\/h2>\n<p>Splunk wurde zum ersten Amazon Web Services Network Firewall-Partner ernannt.<\/p>\n<h2>Wie \u00fcberwache ich Splunk-Protokolle?<\/h2>\n<li>Durch Klicken auf \u201eEinstellungen\u201c k\u00f6nnen Sie auf die Dateneingabeeinstellungen zugreifen.<\/li>\n<li>Klicken Sie auf die lokale Ereignisprotokollsammlung, um sie in Ihrem Browser anzuzeigen.<\/li>\n<li>Durch Klicken auf Neu k\u00f6nnen Sie einen neuen Eintrag hinzuf\u00fcgen.<\/li>\n<h2>Was sind Firewall-Protokolle?<\/h2>\n<p>Mit der Protokollierungsfunktion f\u00fcr Firewall-Regeln k\u00f6nnen Sie die Auswirkungen Ihrer Firewall-Regeln \u00fcberwachen, \u00fcberpr\u00fcfen und analysieren.  Es l\u00e4sst sich feststellen, ob eine Firewall-Regel, die den Datenverkehr unter Kontrolle halten soll, tats\u00e4chlich funktioniert.  Wenn Sie wissen m\u00f6chten, wie viele Verbindungen von einer bestimmten Firewall-Regel betroffen sind, k\u00f6nnen Sie die Funktion \u201eFirewall-Regelprotokollierung\u201c verwenden.<\/p>\n<h2>Verf\u00fcgen Firewalls \u00fcber Protokolle?<\/h2>\n<p>Alle Firewalls verf\u00fcgen zus\u00e4tzlich zur Filterung des Internetverkehrs \u00fcber eine Protokollierungsfunktion, die aufzeichnet, wie die Firewall verschiedene Arten von Datenverkehr verarbeitet hat.  Diese Informationen k\u00f6nnen neben IP-Adressen, Portnummern und Protokollen \u00e4u\u00dferst n\u00fctzlich sein.<\/p>\n<h2>Wie \u00fcberpr\u00fcfe ich die Firewall-Aktivit\u00e4t?<\/h2>\n<li>Die Windows-Firewallkonsole muss vom Zielcomputer aus gestartet werden.<\/li>\n<li>Um auf die Registerkarte \u201eWindows Defender Firewall\u201c zuzugreifen, gehen Sie zum Men\u00fc \u201eAktionen\u201c und w\u00e4hlen Sie \u201eEigenschaften\u201c.<\/li>\n<li>Auf der Registerkarte \u201eEigenschaften\u201c k\u00f6nnen Sie die Option \u201eAnpassen\u201c ausw\u00e4hlen.<\/li>\n<li>Durch Klicken auf \u201eJa\u201c im Dropdown-Men\u00fc \u201eVerworfene Pakete protokollieren\u201c k\u00f6nnen Sie das Angebot annehmen.<\/li>\n<h2>Wo finde ich Firewall-Protokolle?<\/h2>\n<p>Der Pfad zum Protokoll lautet %windir%system32logfilesfirewall%pfirewall.  Wenn Sie dies \u00e4ndern m\u00f6chten, k\u00f6nnen Sie dies tun, indem Sie das Kontrollk\u00e4stchen \u201eNicht konfiguriert\u201c deaktivieren und den neuen Pfad eingeben oder indem Sie auf \u201eDurchsuchen\u201c klicken.<\/p>\n<h2>Wie integriert sich Splunk in die Firewall?<\/h2>\n<li>\u00d6ffnen Sie die Eintr\u00e4ge.<\/li>\n<li>Sie k\u00f6nnen die Datei input.conf so \u00e4ndern, dass sie einen Abschnitt f\u00fcr jeden TCP- oder UDP-Netzwerkport zur Datenprotokollierung enth\u00e4lt.<\/li>\n<li>Sie k\u00f6nnen \u00c4nderungen an Eintr\u00e4gen vornehmen, w\u00e4hrend diese noch verwendet werden.<\/li>\n<li>Starten Sie zun\u00e4chst Splunk neu, damit der Skripteintrag ausgef\u00fchrt wird.<\/li>\n<h2>Wie sende ich Splunk Asa-Protokolle?<\/h2>\n<li>Installationsvoraussetzungen.<\/li>\n<li><strong>Splunk installieren<\/strong>.<\/li>\n<li>Installieren Sie den Syslog-NG-Server.<\/li>\n<li>Stellen Sie bei der Installation der universellen Weiterleitung auf demselben Host wie der Syslog-NG-Server sicher, dass die Weiterleitung auf \u201etrue\u201c gesetzt ist.<\/li>\n<li>W\u00e4hle aus <strong>Splunk-Plattforminstanz<\/strong> um Daten von anderen Anwendungen zu empfangen.<\/li>\n<li>Diese Software ist erforderlich, um Splunk auf Cisco auszuf\u00fchren.<\/li>\n<li>Melden Sie sich bei ASA an und senden Sie die Ausgabe \u00fcber die ASA-Protokollierungskonsole an syslog-ng.<\/li>\n<h2>Wie verwende ich Splunk Search?<\/h2>\n<p>Wenn Sie erneut suchen m\u00f6chten, tippen Sie in der App-Leiste auf \u201eSuchen\u201c.  Auf die Suchleiste kann durch Eingabe von buttercup zugegriffen werden.  Wenn Sie ein paar Buchstaben in die Suchleiste eingeben, zeigt der Suchassistent Begriffe in Ihren Daten an, die mit den von Ihnen eingegebenen Buchstaben \u00fcbereinstimmen.  W\u00e4hlen Sie in der App-Leiste \u201eSuchen\u201c aus, um eine neue Suche zu starten.<\/p>\n<h2>Wie suche ich in Splunk nach einer bestimmten Zeichenfolge?<\/h2>\n<p>Mit einer String-Auswahl k\u00f6nnen wir die Suchergebnisse erweitern, indem wir sie hinzuf\u00fcgen.  Im folgenden Beispiel verwenden wir die Zeichenfolge 3351, um eine Suchoption hinzuzuf\u00fcgen.  Sobald 3351 im Suchbegriff erscheint, sehen wir das folgende Ergebnis, das nur die Protokollzeilen anzeigt, die 3351 enthalten.<\/p>\n<h2>Wie suche ich nach Nachrichten von Splunk?<\/h2>\n<p>In der Suchleiste k\u00f6nnen Sie Schl\u00fcsselw\u00f6rter wie \u201eFehler\u201c, \u201eAnmelden\u201c, \u201eAbmelden\u201c, \u201eFehler\u201c usw. eingeben.  Durch die Anmeldung bei Ihrer Splunk-Instanz k\u00f6nnen Sie auf die Suchanwendung zugreifen.  Um auf die Anwendung zuzugreifen, gehen Sie zum Abschnitt \u201eSuchen\u201c.  Auf die Suchleiste kann \u00fcber die Zeitbereichsauswahl zugegriffen werden.\n<\/p>\n<h2>Wie suche ich in Splunk nach einem Feld?<\/h2>\n<li>Starten Sie eine neue Suche.<\/li>\n<li>Sie k\u00f6nnen den Zeitbereich von 24 Stunden auf \u201eAlle Zeiten\u201c \u00e4ndern.<\/li>\n<li>F\u00fchren Sie die folgende Suche aus.<\/li>\n<li>Durch Klicken auf eine Quelle k\u00f6nnen Sie auf den Abschnitt \u201eAusgew\u00e4hlte Felder\u201c zugreifen.<\/li>\n<h2>Welche Ports werden f\u00fcr Splunk ben\u00f6tigt?<\/h2>\n<table class=\"LnMnt\">\n<tr>\n<td class=\"IxZjcf sjsZvd OE1use\">\n<\/td>\n<td class=\"IxZjcf sjsZvd s5aIid OE1use\">\n<\/td>\n<\/tr>\n<tr>\n<td class=\"sjsZvd OE1use\">\n<\/td>\n<td class=\"sjsZvd s5aIid OE1use\">\n<p>                        Port 443 ist der Eingangsport zu ProxyD-REST-Endpunkten.  REST-Anfragen von verbundenen Mobilger\u00e4ten, die vom Splunk Cloud Gateway empfangen werden, werden \u00fcber ProxyD auf Port 443 an andere Daemons gesendet und von diesen empfangen.     <\/p>\n<\/td>\n<\/tr>\n<\/table>\n<h2>Ist Splunk sicher?<\/h2>\n<p>Die Splunk-Plattform verschl\u00fcsselt und sichert Ihre Konfigurationen und Datenaufnahmepunkte mit der neuesten SSL-Technologie (Secure Sockets Layer). Mithilfe von RBAC k\u00f6nnen Sie ganz einfach einschr\u00e4nken, wer was sehen kann, um den Zugriff zu sichern.<\/p>\n   ","protected":false},"excerpt":{"rendered":"<p>Im ersten Schritt m\u00fcssen Sie die Syslog-\u00dcberwachung auf der Palo Alto-Firewall konfigurieren. Der zweite Schritt besteht darin, ein Protokollierungsprofil auf der Palo Alto-Firewall zu konfigurieren. Der n\u00e4chste Schritt besteht darin, die Palo Alto-Anwendungen zu installieren. Der vierte Schritt besteht darin, einen Dateneintrag in Splunk zu erstellen. Wie werden Firewall-Protokolle analysiert? Suchen Sie nach Sonden an [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":841826,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/30.png","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/841825"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=841825"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/841825\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/841826"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=841825"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=841825"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=841825"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}