AXGATE 차세대 방화벽 (NF)

개요

AXGATE 차세대 방화벽(NF)이 Syslog로 전송하는 로그를 종류별 전용 파서로 수집·정규화하고, API 연동으로 위협 IP 차단과 정책·객체 조회를 지원하는 앱입니다. 세션, IPS, 애플리케이션, 안티바이러스 등 14종 로그를 종류별 스키마로 정규화합니다.

적용 범위

요구 사항

AXGATE NGFW(NF) 설정

API 키 발급

차단연동과 확장 명령어는 AXGATE API를 X-Axgate-Apikey 인증으로 호출합니다. AXGATE NGFW(NF) 콘솔에서 로그프레소 연동 전용 API 키를 발급하고, 접근 가능한 소나 서버 IP를 지정해야만 접근이 가능합니다. 발급한 API 키는 아래 접속 프로파일 설정 시 사용하므로 안전한 곳에 보관합니다.

1. 시스템 > 관리자 설정 > 관리자 메뉴로 이동합니다.
2. API 키를 발급할 최고 권한 관리자(SuperUser) 를 선택 후, 수정 버튼을 클릭합니다.
3. 관리자 계정 수정 창에서 API 키 관리 버튼을 클릭합니다.

4. 만료일(선택) 과 API 접근을 위해 로그프레소 소나가 설치된 서버의 IP를 허용 IP(필수) 로 설정 후 적용 버튼을 클릭합니다.
5. API 키 발급 성공화면을 확인합니다. 생성된 키를 안전한 곳에 보관합니다.

로그프레소 수집 설정

소나에서 Syslog 수집기 추가

수집 > 수집기에서 추가 버튼을 클릭하고 아래 값을 입력합니다.

확장 기능 설정

접속 프로파일 추가

차단연동·확장 명령어가 AXGATE API를 호출할 때 사용할 자격증명을 등록합니다.

시스템 > 접속 프로파일에서 추가를 클릭하고 아래 값을 입력합니다.

차단연동 추가

실시간 탐지 또는 배치 탐지 시나리오로 탐지된 공격자의 IP 주소를 차단하도록 AXGATE NGFW(NF)와 연동하려면 차단 연동을 설정합니다. 소나의 주소 그룹에 등록된 IP 주소가 AXGATE NGFW(NF)의 블랙리스트에 등록되고, 주소 그룹에서 삭제되거나 유지 기간이 만료된 IP 주소는 블랙리스트에서 해제됩니다.

시스템 > 차단 연동에서 추가를 클릭하고 아래 값을 입력합니다.

설치 후 검증

아래 쿼리로 수집이 실제로 동작하는지 최종 확인합니다.

table FW_AXGATE_NF
| search _time >= now() - 10m
| stats count

• 정상: 10분 내 수집된 레코드 수가 1 이상
• 비정상: 0이면 AXGATE NGFW(NF)의 Syslog 전송 설정과 수집 노드의 네트워크 도달 여부를 재확인합니다.

참고 자료

• 로그프레소 소나 공식 문서
• 수집기 설정 가이드
• AXGATE 제품 소개