🛡️ Hinzufügen eines Hosts
Um die Fähigkeiten von NxtFireGuard voll auszuschöpfen, müssen Sie einen Host hinzufügen – Geräte, die Bedrohungsprotokolle an unsere Plattform zur Verarbeitung senden.
🔍 Übersicht über Hosts
Siehe die Tabelle unten für einen schnellen Überblick über die Arten von unterstützten Hosts und die unterstützten Verbindungsarten für jeden. Wir werden später in den Einrichtungstutorials für jeden Hosttyp detaillierter darauf eingehen.
| Sicherheitslösung | Hosttyp | Protokollübertragung |
|---|---|---|
| PaloAlto Firewall und vFirewall | Firewall | Direkt |
| Cisco FTD (verwaltet mit FMC) | Firewall | über Syslog-Relay Docker-Container |
| Cisco ISE | AAA-Server | über Syslog-Relay Docker-Container |
| T-Pot | Honeypot | über Logstash-Relay Docker-Container |
🚀 Erste Schritte
Um einen Host hinzuzufügen:
- Gehen Sie zu Hosts im Hauptmenü.
- Klicken Sie auf die + Schaltfläche, um einen neuen Host hinzuzufügen.
- Hosttyp auswählen: Wählen Sie den Typ des Hosts (Firewall, AAA-Server, Honeypot), den Sie hinzufügen möchten. Sie werden zur Dokumentation weitergeleitet, wie Sie den gewünschten Hosttyp integrieren.
✔️ Nach der Einrichtung fortfahren
Nachdem Sie das Einrichtungstutorial für Ihren spezifischen Hosttyp abgeschlossen und das erste Protokoll an NxtFireGuard gesendet haben, wird der Host im Abschnitt Hosts angezeigt.
🚀 Wichtige Aktionen:
-
Löschen-Schaltfläche
Wenn Sie einen Host entfernen müssen, klicken Sie auf die Löschen-Schaltfläche. Diese Aktion entfernt den Host aus NxtFireGuard.
Wichtig: Stellen Sie sicher, dass Sie die Protokollweiterleitung an NxtFireGuard entfernt haben. Wenn sie weiterhin konfiguriert ist, wird der Host sofort wieder angezeigt, sobald wir ein weiteres Protokoll von ihm erhalten. -
IP-Verarbeitungsoptionen
Greifen Sie auf das Drei-Punkte-Menü für jeden Host zu, um zu konfigurieren, wie private und öffentliche IPs verarbeitet werden.
Für detaillierte Anweisungen verweisen wir auf unsere Dokumentation zur IP-Verarbeitung. Es wird dringend empfohlen, diese Einstellungen zu überprüfen und anzupassen, um Ihren Sicherheitsvorlieben gerecht zu werden. -
Hinzufügen von Hosts zu Blocklisten
Um einem Host zu ermöglichen, zu einer Blockliste beizutragen, müssen Sie den Host mit einer Blockliste verknüpfen:- Gehen Sie zu Blocklisten im Menü.
- Klicken Sie auf die Hosts zuordnen-Schaltfläche.
- Fügen Sie Ihren neuen Host zum Abschnitt der angewendeten Hosts hinzu.
Für umfassende Anweisungen besuchen Sie die Dokumentation zu Blocklisten.
Wenn Sie Hilfe benötigen, zögern Sie nicht, sich an unser Support-Team zu wenden: Support kontaktieren.
🎉 Herzlichen Glückwunsch!
Sie haben den grundlegenden Einarbeitungsprozess abgeschlossen!
Wenn Sie Fragen haben oder weitere Hilfe benötigen, steht Ihnen unser Support-Team zur Verfügung: Support kontaktieren.