Sí, es posible enviar los logs de un dispositivo MikroTik a un sistema de gestión de información y eventos de seguridad (SIEM). Este proceso ayuda a centralizar la gestión de logs y a realizar un análisis más profundo de los eventos de seguridad y otros datos de la red.

Te explicamos cómo hacerlo:

Configuración en MikroTik

1. Habilitar el Sistema de Logs:
   • En MikroTik RouterOS, primero asegúrate de que el sistema de log está configurado para capturar los eventos deseados. Esto se puede hacer desde System > Logging. Aquí puedes ajustar qué temas (topics) de log quieres que el sistema registre.
2. Configurar el Envío de Logs:
   • Remote Logging: MikroTik permite enviar logs a un servidor remoto utilizando el protocolo Syslog. Configura esta opción en System > Logging añadiendo una nueva acción (Action) de tipo remote.
   • Detalles de Configuración:
     • Name: Asigna un nombre a la acción.
     • Target: Especifica la dirección IP del servidor SIEM.
     • Remote Port: Configura el puerto remoto, usualmente el 514 para Syslog.
     • Facility: Elige la facility que corresponda según la clasificación de los logs en el servidor SIEM.
3. Asociar Reglas de Log con la Acción de Envío:
   • Vincula las reglas de log específicas con la acción de remote logging creada, para que los logs sean enviados al servidor SIEM.

Consideraciones para el SIEM

1. Configuración del SIEM:
   • Asegúrate de que tu sistema SIEM esté configurado para recibir y procesar logs de MikroTik. Esto puede incluir la configuración de parsers adecuados para interpretar los formatos de logs específicos de MikroTik.
2. Seguridad y Confiabilidad:
   • Considera la seguridad del transporte de logs. Aunque Syslog es común, su versión estándar no cifra los datos, lo que podría ser un riesgo si los logs contienen información sensible. Evalúa el uso de Syslog sobre TLS si tu SIEM lo soporta.
   • Asegúrate de que la red entre MikroTik y el SIEM es confiable para evitar la pérdida de datos de log.
3. Análisis y Correlación:
   • Una vez que los logs están siendo recibidos por el SIEM, puedes utilizar sus herramientas para realizar análisis, correlación de eventos y alertas basadas en patrones de tráfico anormal u otros indicadores de compromiso.

Enviar logs de MikroTik a un SIEM es una práctica excelente para mejorar la visibilidad de la seguridad de la red y la respuesta a incidentes. Esto no solo centraliza la gestión de logs sino que también potencia las capacidades de detección y respuesta ante amenazas en tu infraestructura de red.