Securepoint Support Forum

Hallo,

ich stehe gerade etwas auf dem Schlauch. Werden IPS/IDS Logs überhaupt an konfigurierte externe Syslog Server gesendet? Ich kann mir die IDS/IPS Logs in der FW über die UI ansehen und bekomme auch den täglichen Bericht (so eingestellt). Aber in unserem zentralen Syslog sehe ich keine level 8 Meldungen. 

Wäre wirklich nett, wenn da jemand Licht ins Dunkle bringen könnte, was ich einstellen muss, damit ich diese in den Syslog Server bekomme.

Hallo,

ich kann das zumindest bestätigen, bei uns sehe ich die auch nicht im externen Syslog-Server.

Gruß
Rolf

Sind die IDS/IPS Aktionen evtl. diese CommandandControl Rejects, die im Syslog erscheinen?

Korrekt.