26、Check Point SmartEvent与ClusterXL高可用性入门

Check Point SmartEvent与ClusterXL高可用性入门

1. SmartEvent简介

SmartEvent是Check Point的安全信息和事件管理（SIEM）工具，具备强大的监控、报告和自动响应功能。

1.1 策略配置

• 在LeftSide_RA策略属性中，勾选威胁预防复选框，然后点击“OK”，发布更改并安装策略。

graph LR
    A[打开LeftSide_RA策略属性] --> B[勾选威胁预防复选框]
    B --> C[点击OK]
    C --> D[发布更改]
    D --> E[安装策略]

1.2 事件配置

• 返回最小化的SmartEvent应用程序，在事件策略的“Scans”中，勾选“Port scan from internal network”，并将严重程度设为“Critical”，注意其他可用选项后安装策略。
  | 操作步骤 | 详情 |
  | ---- | ---- |
  | 1 | 返回SmartEvent应用程序 |
  | 2 | 进入事件策略的“Scans” |
  | 3 | 勾选“Port scan from internal network” |
  | 4 | 选择严重程度为“Critical” |
  | 5 | 注意其他可用选项 |
  | 6 | 安装策略 |

1.3 扫描操作