Pular para o conteúdo
Saiba como oferecemos suporte ao MDR.

Permalink da página

Sempre use o permalink a seguir ao fazer referência a esta página. Ele permanecerá inalterado nas versões de ajuda futuras.

https://docs.sophos.com/central/customer/help/pt-br/index.html?contextId=meraki

Cisco Meraki (Coletor de log)

Coletor de log

You must have the "Firewall" integrations license pack to use this feature.

Nota

Uma integração baseada em API do Cisco Meraki também está disponível. Consulte Cisco Meraki (API).

Você pode integrar o Cisco Meraki ao Sophos Central para o envio de dados à Sophos para análise.

Essa integração usa um coletor de log hospedado em uma máquina virtual (VM). Juntos, eles são chamados de coletor de dados. O coletor de dados recebe dados de terceiros e os envia ao Sophos Data Lake.

Nota

Você pode adicionar vários firewalls Cisco Meraki ao mesmo coletor de dados.

Para isso, configure a sua integração do Cisco Meraki no Sophos Central e depois configure um firewall para enviar logs para ele. Em seguida, configure seus outros firewalls Cisco Meraki para enviar logs para o mesmo coletor de dados da Sophos.

Você não precisa repetir a parte Sophos Central da configuração.

As principais etapas para adicionar uma integração são as seguintes:

  • Adicione uma integração deste produto. Isso configura uma imagem para ser usada em uma VM.
  • Baixe e implante a imagem na sua VM. Ele se torna seu coletor de dados.
  • Configure a Meraki para enviar dados ao coletor de dados.

Requisitos

Os coletores de dados têm requisitos de acesso ao sistema e à rede. Para verificar se você os atende, consulte Requisitos do coletor de dados.

Adicionar uma integração

Para adicionar a integração, siga este procedimento:

  1. Faça login no Sophos Central.
  2. Vá para o Centro de Análise de Ameaças e clique em Integrações.

  3. Clique em Cisco Meraki.

    Se já tiver configurado as conexões à Meraki, você as verá aqui.

  4. Em Integrações, clique em Adicionar.

    Nota

    Se esta for a primeira integração que você adiciona, solicitaremos detalhes sobre seus domínios internos e IPs. Consulte Meus domínios e IPs.

    Etapas de integração aparece.

Configurar a VM

Em Etapas de configuração de integração, você configura uma VM para receber dados da Meraki. Você pode usar uma VM existente ou criar uma nova.

Para configurar a VM, faça o seguinte:

  1. Insira um nome de integração e uma descrição.

  2. Insira um nome e uma descrição para o coletor de dados.

    Se você já tiver configurado uma integração de coletor de dados, poderá escolhê-la em uma lista.

  3. Selecione a plataforma virtual. Atualmente, oferecemos suporte a VMware ESXi 6.7 Update 3 ou posterior e Microsoft Hyper-V 6.0.6001.18016 (Windows Server 2016) ou posterior.

  4. Especifique as configurações de IP das Portas de rede voltadas à Internet. Isso configura a interface de gerenciamento da VM.

    • Selecione DHCP para atribuir o endereço IP automaticamente.

      Nota

      Se você selecionar DHCP, deverá reservar o endereço IP.

    • Selecione Manual para especificar as configurações de rede.

  5. Selecione a Versão de IP do syslog e insira o endereço IP de syslog.

    Você precisará desse endereço IP de syslog mais tarde, ao configurar a Meraki para enviar dados ao seu coletor de dados.

  6. Selecione um Protocolo.

    Você deve usar o mesmo protocolo ao configurar a Meraki para enviar dados ao seu coletor de dados.

  7. Clique em Salvar.

    Nós criamos a integração e ela aparece na sua lista.

    Nos detalhes de integração, você pode ver o número da porta do coletor de dados. Você precisará dele mais tarde, ao configurar a Meraki para enviar dados.

    Pode levar alguns minutos para que a imagem da VM fique pronta.

Implantar a VM

Restrição

Se estiver usando o ESXi, o arquivo OVA é verificado com o Sophos Central, portanto, ele só pode ser usado uma vez. Se for necessário implementar outra VM, você deve criar um arquivo OVA novamente no Sophos Central.

Use a imagem da VM para implantar a VM. Para isso, siga este procedimento:

  1. Na lista de integrações, em Ações, clique na ação de download para a sua plataforma, por exemplo, Baixar OVA para ESXi.
  2. Quando o download da imagem for concluído, implante-a em sua VM. Consulte Implantar uma VM para integrações.

Quando você tiver implantado a VM, a integração será exibida como Conectado.

Configurar a Cisco Meraki

Para configurar a Meraki para enviar dados ao coletor de dados, faça o seguinte.

  1. Faça login no painel Meraki.
  2. Clique em Network-wide > Configure > General.
  3. Role para baixo até Reporting e clique em Add a syslog server.

  4. Insira os seguintes detalhes de conexão do seu coletor de dados:

    • Endereço de IP. Este é o endereço IP do syslog que você definiu no Sophos Central.

    • Número de porta.

      Você deve inserir as mesmas configurações inseridas no Sophos Central quando adicionou a integração.

  5. Adicione as seguintes funções para configurar os dados enviados ao seu coletor de dados:

    • Logs de eventos dos serviços em execução em seus dispositivos. Por exemplo Security events, Appliance event log.
    • Flows. Mensagens de fluxo de tráfego que incluem informações de origem e de destino e números de porta.
    • IDS Alerts. Alertas do sistema de detecção de invasão.

  6. Em You have unsaved changes, clique em Save.

Se a função Flows estiver ativada em um dispositivo de segurança MX, o registro em log de regras de firewalls individuais pode ser ativado ou desativado na página Security appliance > Configure > Firewall, na coluna Logging.

Mais recursos

Este vídeo o direciona pela configuração de integração.

Para obter mais informações sobre a configuração de servidores syslog em dispositivos Meraki, consulte a documentação da Cisco. Consulte Syslog Server Overview and Configuration.