一 主要功能:

  1. 从数据源设备收集安全事件
  2. 将所有不同数据源的安全事件进行格式统一
  3. 对安全事件进行过滤,节省资源
  4. 对事件进行合并然后传送给manager,以提高事件处理效率,减少事件处理时间

二 标准SmartConnector类型

  1. File Connectors
  2. Database Connectors
  3. Scanner Connectors
  4. API Connectors
  5. SNMP Connectors
  6. Microsoft Windows Event Log Connectors
  7. Syslog Connectors
  8. FlexConnectors
  9. Model Connecto

三  事件格式的选择 TURBO MODE

   通过选择合适的TURBO MODE可以节省存储空间,提高传输效率。如果SmartConnector的事件信息大于ESM manager的事件信息,多余的字段将被抛弃,如果少于,字段信息将预留,显示为空白。

  1. fastest模式 ,适合比较简单的设备,例如防火墙,事件信息比较少
  2. faster模式,ESM manager的模式格式,相对来说比较节省时间存储空间
  3. FAST也叫complete模式,SmartConnector的默认模式,事件信息最完整

四 SmartConnector支持的操作系统

  1. AIX
  2. LINUX
  3. WINDOWS
  4. SOLARIS