云管平台SCP

深信服云计算平台(Sangfor Cloud Platform)向下统一管理多数据中心、向上以服务目录的形式提供laas、Paas、大数据服务,为用户提供省时省事、平滑弹性、安全可靠、业务承载丰富的云计算集成平台,助力企业数据中心云化演进。
点击可切换产品版本
知道了
不再提醒
SCP6.9.1R1
{{sendMatomoQuery("云管平台SCP","云平台日志审计")}}

云平台日志审计

更新时间:2024-06-26

功能说明

深信服云计算平台SCP支持作为终端接入LAS日志审计,在平台中部署LAS日志审计服务端,同时使用aDeploy工具为SCP安装LAS插件。进一步保证云平台的安全性,满足等保需求。

注意事项

  1. LAS日志审计服务端使用LAS 3.0.4版本,但需要升级规则库补丁使用,规则库补丁请点击前往下载。
  2. LAS组件需要部署两张网卡,一张网卡连接到公共服务出口与租户VPC通信,另一张网卡连接到物理出口与SCP通信。

前提条件

  1. 获取正确的LAS部署模板:NFV_vLAS_3.0.4_20200727_CSSP
  2. 获取正确的规则库补丁:LAS_evt_upgrade_2021-01-15.zip
  3. 已准备好aDeploy工具,要求使用3.3.2及以上版本。

操作步骤

  1. 进入[网络/网络拓扑]中,找到已部署的LAS组件,为其新建连接接入管理网,具体部署步骤参考“经典网络接入云安全服务平台”章节。

  1. 部署完成之后,通过单点登陆进入LAS界面,进入[系统管理/升级管理]界面上传准备好的规则库补丁(.zip),进行升级。

  1. 点击<升级>,需等待系统升级。

  1. 规则库升级完成,可以看到已升级的规则库列表。

  1. 进入[日志采集]界面,点击<新增>新建日志采集器。

  1. 配置日志采集

接入方式选择“Syslog”。

IP范围填入SCP地址,HCI集群地址和所有主机地址。

标准化策略写入LinuxApacheApache/tomcat access log

  1. 配置完成,可以看到创建的事件采集器。

  1. 使用aDeploy工具为SCP安装LAS插件:进入[工具箱/安装助手界面]

  1. 手动输入SCP的登录信息。确保SCP开启SSH端口。

平台类型选择SCP

用户名选择sysadm

平台IP写入SCPIP地址

输入admin的密码

输入SCPSSH端口22345

  1. 手动输入LAS服务端IP,点击<开始安装>

  1. 安装完成,在安装结果界面看到“安装成功”。

  1. 安装完成后,可以在[日志查询/日志列表]界面看到SCP地址和日志信息。

  1. SCP接入LAS完成,HCI接入LAS的步骤,在界面配置syslog服务器为LAS即可。