将某公司常用产品STA、AF、AC、EDR接入到SIP联动
1、以STA标准版本3.0.8为例,在【系统】-【安全感知平台】中配置SIP地址即可接入SIP
2、从标准版本NGAF7.3开始支持加入安全感知平台 ①以标准版本AF7.3版本操作路径示例:在【系统】-【日志设置】-【日志功能开启】-【安全日志】中勾选“安全感知系统”,然后在【安全感知系统设置】中查看和设置 ②以标准版本AF7.4版本操作路径示例:在【系统】-【系统配置】-【日志设置】-【日志功能开启】-【安全日志】中勾选“安全感知系统”,然后在【安全感知系统设置】中查看和设置
3、AC从11.X版本开始,支持将认证信息上传至安全感知平台 在AC配置认证转发,设置共享秘钥并在安全感知平台上创建设备以及设备相同秘钥 以标准版本SIP3.0.14版本操作路径示例:在【系统设置】-【设备管理】中新增
4、以标准版本EDR3.2.8版本操作路径示例: 在EDR【设置】-【设备联动】- 【新增】正确配置好 >[设备名称]:设置联动SIP的名称 >[设备IP]:设置联动SIP的IP地址 >[认证账号]:设置认证账号 >[认证密码]:设置认证密码 以标准版本SIP3.0.17版本操作路径示例:在SIP【系统设置】-【设备管理】-【新增】正确配置好 >[接入设备IP]:EDR的IP地址 >[设备名称]:EDR设备名称 >[设备类型]:终端检测响应平台(EDR) >[认证账号]:EDR上面设置的认证账号 >[认证密码]:EDR上面设置的认证密码 |