Remote Logserver empfängt Logs nur am gleichen Tag der Einrichtung.
Hallo Zusammen,
ich bin gerade dabei, das Remote-Logging mithilfe von Splunk zu testen. Hierfür benutze ich folgende Konfiguration auf der Sophos UTM:
(Der Server ist mit TCP-Port 5600 konfiguriert)
Es werden nur die Logs der Firewall an den…
RE: AWS Sophos UTM 9 - How to Properly Send Logs to SIEM?
I'm working on proper documentation, it's a work in progress. For now, I use 192.168.1.230/231 as my primary and secondary UTMs, so you may have to alter the searches to use appropriate IPS as the host. I also use 192.168.1.0/24 as my internal subnet…