Différence entre l'acheminement d'un journal pour une zone et l'acheminement du journal de stratégie de sécurité

Vue d’ensemble

Les pare-feu de Palo Alto Networks permettent aux administrateurs de transférer des journaux vers des serveurs externes. La configuration de transfert de journal se trouve dans les règles de sécurité et également lors de la définition d'une zone.

Détails

Transfert de journal basé sur les règles

Lorsque vous activez le transfert de journal pour une règle (ou règles), le pare-feu transmet les journaux au serveur externe lorsque la règle correspond à une correspondance. Cette fonctionnalité est généralement utilisée pour les règles de refus pour lesquelles un administrateur souhaite être averti Lorsqu'il est déclenché. L'Activation de cette règle pour les règles générales allow (accès Internet sortant) peut générer beaucoup de trafic de journal et n'est pas recommandée à moins d'être absolument nécessaire.

Transfert de journal de zone

La configuration de zone permet également l'acheminement des journaux qui est très différent de celui des règles de sécurité. Cette activation permet de transférer les journaux de protection de zone, et non les journaux de trafic. La protection de zone est configurée sous réseau > profils réseau > protection de zone. Le transfert de journal de zone est configuré sous Network > zones. Lorsque le déni de service, inondation, reconnaissance ou la protection par paquets est déclenchée par le pare-feu, il va générer un journal de protection de zone qui sera transmis au serveur.

propriétaire: odaos