TIL: bloss nicht die default Firewall Policy Logs an den SIEM-server weiterleiten

Thu, 09 Jan 2025 10:26:13 +0000

Ich experimentiere mit Graylog, einer Plattform zum zentralen Sammeln, Aufarbeiten, Auswerten von Protokollen. Eine Unifi Dream Machine Pro schickt ihre Log-Daten dorthin. Heute habe ich gelernt, dass es eine blöde Idee ist, die Protokoll Einträge der default Firewall policy an das SIEM-System zu schicken.

Unifi on pelzel.de

TIL: bloss nicht die default Firewall Policy Logs an den SIEM-server weiterleiten