Senden von Protokollen von Zyxel Switches: Was Sie wissen müssen

Zyxel switches unterstützen den standardmäßigen Versand von Protokollen über das Syslog-Protokoll. Allerdings verschlüsseln sie die Protokolle während der Übertragung nicht. Das ist normal: In Netzwerksystemen wird die Protokollsicherheit in der Regel auf der Architekturebene verwaltet, nicht auf den Geräten selbst.

Unterstützte Protokolle

Zyxel-Geräte bieten zwei Möglichkeiten zum Senden von Protokollen:

• Syslog über UDP (Port 514) - schnell und einfach, aber ohne Sendebestätigung oder Verschlüsselung.

• Syslog über TCP (Port 514) - zuverlässiger (mit Zustellbestätigung), aber ebenfalls ohne Verschlüsselung.

Beide Optionen sind für die Verwendung innerhalb eines sicheren lokalen Netzwerks vorgesehen.

Risiken beim Versenden von Protokollen außerhalb des Netzwerks

Wenn Sie Protokolle direkt ins Internet oder an einen ungeschützten Cloud-Dienst senden, bestehen Risiken:

• IP- und MAC-Adressen, Anmeldefehler und andere sensible Daten können nach außen dringen;

• Sie könnten gegen Datensicherheitsvorschriften (wie GDPR oder ISO 27001) verstoßen;

• Angreifer könnten Ihren Protokollverkehr abfangen und lesen.

Wie Sie Protokolle sicher versenden

Um an externe Systeme gesendete Protokolle zu schützen, verwenden Sie eine der folgenden Methoden:

• Interner Syslog-Server + TLS-Weiterleitung

Die Protokolle gehen zunächst an einen lokalen Server, der sie dann über ein sicheres Protokoll (TLS oder HTTPS) an die Cloud sendet.

• VPN- oder SSH-Tunnel

Die Protokolle werden durch einen sicheren Netzwerktunnel gesendet.

• Log-Forwarder (z. B. rsyslog, Filebeat)

Ein zwischengeschalteter Agent empfängt Protokolle vom switch und leitet sie sicher über TLS oder HTTPS an die Cloud weiter.

Empfehlungen