Meldungen für IT-Sicherheits-relevante Ereignisse anlegen - IT-Sicherheit

  • Veröffentlicht am Jul 19, 2024

Die Router von INSYS icom ermöglichen es, bei Eintreten verschiedener Ereignisse Meldungen zu versenden.

Die Meldungen können dabei als E-Mail, SMS, SNMP-Trap oder MCIP-Telegramm versendet werden. Eine Vielzahl von Ereignissen können den Versand einer Meldung auslösen; darunter auch Ereignisse, welche für die IT-Sicherheit kritisch sein können, wie zum Beispiel:

  • Eine Änderung der Konfiguration hat stattgefunden

  • Ein Netzwerkkabel wurde an einem Ethernet-Port des Routers an- oder abgesteckt

  • Ein (erfolgreicher oder erfolgloser) Anmeldeversuch wurde erkannt

  • Eine Netzfilterverletzung ist aufgetreten

Jedem Ereignis kann eine Aktion zugeordnet werden. Dazu ist es erforderlich, auch die zu versendende Meldung und den Empfänger zu definieren.

Wenn Meldungen als E-Mail versendet werden sollen, ist es zudem erforderlich, im Menü Ereignisse → E-Mail-Konto die Zugangsdaten eines vorhandenen E-Mail-Kontos einzutragen.

Empfänger anlegen

  1. Klicken Sie im Menü update Ereignisse → Kontakte auf plus, um einen neuen Kontakt anzulegen.

  2. Geben Sie je nach Art des gewünschten Meldungsversands zu diesem Kontakt neben dem Realen Namen eine E-Mail-Adresse, eine Rufnummer oder eine MCIP-OID an. Sollen SNMP-Traps an diesem Kontakt gesendet werden, muss dessen SNMP-Gegenstelle definiert werden. Es wird empfohlen, nur das Protokoll SNMP v3 mit entsprechend sicherer Authentifizierung und Verschlüsselung zu verwenden.

  3. Klicken sie auf   SPEICHERN  .

Meldung anlegen

  1. Klicken Sie im Menü update Ereignisse → Meldungen auf plus, um eine neue Meldung anzulegen.

  2. Wählen Sie je nach Art des gewünschten Meldungsversands den Typ und den Empfänger der Meldung aus und legen Sie die zu übertragenden Inhalte fest. Bei E-Mail-Meldungen können optional Log-Dateien des Routers angehängt werden.

  3. Klicken sie auf   SPEICHERN  .

Ereignis anlegen

  1. Klicken Sie im Menü update Ereignisse → Ereignisse auf plus, um ein neues Ereignis anzulegen.

  2. Wählen Sie das Ereignis aus, welches dem Versand der Meldung auslösen soll, und definieren Sie es entsprechend weiter.

  3. Wählen Sie die Aktion Meldung versenden aus und wählen Sie die Meldung aus, die bei Eintreten des zuvor festgelegten Ereignisses versendet werden soll.

  4. Klicken sie auf   SPEICHERN  .

  5. Klicken Sie auf   PROFIL AKTIVIEREN  cog white  .

Bei Eintreten des festgelegten Ereignisses wird nun die entsprechende Meldung versendet.