Mikrotik & Externí syslog

Pokud přistupujete zodpovědně ke své datové síti, jistě pravidelně kontrolujete dostupné aktualizace a bezpečnostní opravy a monitorujete dostupnost jednotlivých prvků v síti. Kontrolujete ale také pravidelně log v routeru, zda se někdo náhodou nepokouší vloupat se do Vaší sítě? Monitoring log zpráv je přitom klíčový ke včasnému odhalení nekalého chování jak z internetu, tak z lokální sítě. V základním nastavení má log Mikrotik routeru pouze 1000 řádků a kompletně se maže po restartu. Při vyšším zatížení routeru není efektivní pročítat log zprávy ručně a hledat záznamy o útocích.

Externí syslog

Mikrotik umožňuje posílat log zprávy na externí syslog server. Díky tomu odpadá limit historie zpráv v rámci routeru a přináší řadu výhod v podobě automatických upozornění apod. Jak nastavit externí logování?

Ve winboxu přejděte do nastavení System – Logging a nastavte remote logging na IP adresu a port, kde máte svůj externí syslog

Graylog

Pro monitoring logů lze použít např open-source Graylog. Jedná se o robustní řešení, které poskytuje úžasnou flexibilitu v zobrazování a filtrování zpráv. Díky tomu Vám neunikne žádný pokus o proniknutí do routeru.

Na předem definované události lze nastavit automatický trigger, který mi pošle na Slack zprávu o incidentu, což zkracuje reakční dobu správce sítě v případě, že je systém pod útokem.

POTŘEBUJETE IT SUPPORT?

Raději byste pustili IT problémy za hlavu? Netrapte se s nastavováním pokus-omyl, nechte si Vaši síť spravovat odborně. Kontakt