Sobre mí

Soy una ingeniera de seguridad y sistemas que está aprendiendo mucho. Este blog es para tener anotado todo aquello que aprendo y no olvidarlo.

Si además puede serle de utilidad a alguien pues aun mejor.

Pelirrojilla subió un nivel: ¡Ahora es CCSA!

Pelirrojilla ahora es clase Arcight Technical Certified

TECI_wsrgb

Anuncios
comentarios
  1. memofe dice:

    Ssaludos y felicidadspor tu blog. por lo que veo eres master de checkpoint aunque no dice de dinde eres, podria hacerte una consulta de un problema que tneos en el trabajo???

  2. Isola dice:

    Buen blog, pero faltaría entrar a detalles y ser mas concreto en algunos temas, ¿ como lo ves ?

  3. pedro dice:

    Buenas ¡¡

    He visto que has sacado la certificación CCSA. Enorabuena ¡¡¡ A mi desde la empresa me están obligando a sacarla en tiempo record y de eso depende mi continuidad… No sé por donde empezar…. existe alguna página web, foro,pdf, guía que resuma un poco el funcionamiento y sirva para conocer el producto?

    Un saludo y mil gracias

    • pelirrojilla dice:

      Un poco tarde pero te contestar. Uno de los mejores foros para encontrar información acerca de Checkpoint es CPUG.org. Por lo demás es leer, leer y leer guias y pegarte con el producto. No queda más.

      Espero que lo hayas sacado. Un saludo.

  4. davevz7 dice:

    Hola desde Costa Rica!! Pelirroja veo que tienes mucho conocimiento acerca de arcsight, podrias por favor ayudarme indicandome como se configura un fortigate para enviar los logs al arcsight, saludos

    • pelirrojilla dice:

      No lo he hecho nunca pero, por lo que veo está soportada su recoleccion por syslog, así que es facil. En el fortigate configuras el envío de logs a través de syslog al equipo en el que tengas instalado el conector de Arcsight de modo habitual. Eso es facil.

      Respecto al conector hay 2 posibilidades: Syslog Daemon Smartconnector (servidor de syslog que escucha en el puerto 514) o servidor de syslog comercial que recoja los logs de fortigate a fichero + syslog filereader smartconnector que lea el fichero.

      Para más detalles, la guia: https://protect724.arcsight.com/docs/DOC-2508

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s