1 Frage zu Fmc

Um im Cisco Firepower Management Center (FMC) Meldungen von Security Intelligence (SI) an einen Syslog-Server zu senden (FMC Version 7.0 und höher, also auch 7.6.0-113), gehst du wie folgt vor: **1. Syslog-Server als Ziel konfigurieren:** - Gehe im FMC-Menü zu **Policies > Actions > Alerts > Syslog Alerts**. - Klicke auf **Add Syslog Alert**. - Gib einen Namen ein und trage die IP-Adresse sowie die Portnummer deines Syslog-Servers ein. - Wähle das gewünschte Syslog-Format (z.B. RFC 5424 oder 3164). - Speichere die Einstellungen. **2. Security Intelligence Policy bearbeiten:** - Gehe zu **Policies > Access Control > Security Intelligence**. - Öffne die relevante Security Intelligence Policy. - Im Bereich **SI Event Logging** (oder ähnlich, je nach Version) findest du die Option, Syslog-Alerts zuzuweisen. - Wähle den zuvor erstellten Syslog Alert aus. **3. Logging für SI-Events aktivieren:** - Stelle sicher, dass bei den SI-Regeln (z.B. für geblockte oder erlaubte Verbindungen) das Logging aktiviert ist. - Wähle aus, ob du nur geblockte, nur erlaubte oder beide Arten von SI-Events loggen möchtest. **4. Policy speichern und deployen:** - Speichere die Policy und führe ein **Deploy** auf die betroffenen Geräte durch. **Hinweis:** Die genaue Bezeichnung der Menüpunkte kann je nach FMC-Version leicht variieren. Die grundlegenden Schritte sind aber identisch. **Offizielle Dokumentation:** Weitere Details findest du in der [Cisco-Dokumentation zu Syslog Alerts im FMC](https://www.cisco.com/c/en/us/td/docs/security/firepower/760/fmc/configuration/guide/fptd-fmc-config/alerts.html#id_13613). **Zusammenfassung:** - Syslog Alert anlegen - In der SI-Policy zuweisen - Logging aktivieren - Policy deployen Damit werden SI-Events (z.B. geblockte Verbindungen durch Security Intelligence) an deinen Syslog-Server gesendet.