安全态势感知管理平台SIP/探针STA

深信服安全感知平台(简称SIP)是一款面向全行业的大数据安全分析平台,旨在为用户构建一套集检测、可视、响应于一体的本地安全大脑,让安全可感知、易运营,更有价值。
点击可切换产品版本
知道了
不再提醒
SIP3.0.92
{{sendMatomoQuery("安全态势感知管理平台SIP/探针STA","默安蜜罐接入")}}

默安蜜罐接入

更新时间:2024-09-04

 默安侧配置 

默安蜜罐不使用syslogSIP发送日志,需要到[系统配置/系统设置/SecreKey管理]

点击<添加SecreKey>

接入一台SIP,配置接入的数量为1,密码输入蜜罐控制台admin密码。

点击<确定>,配置如下。

将生成的SecreKey进行复制,用于填写到SIP上。

 SIP侧配置 

SIP通过webservice主动向蜜罐取数据。

其中:

接入方式:选择Webservice

类型:选择默安;

通信端口:配置为443

登录账号:配置为admin,为蜜罐的控制台账号,不能是新建的子账号;

登录密码:配置将蜜罐的SecreKey复制填入。

需要保证SIP能主动连接蜜罐的443端口,如下图返回连接成功。SIP10分钟向蜜罐取一次数据。