Skip to content

3CX V20 Update 9 · 集中式安全监控

将 3CX 日志转发到您的 SIEM

3CX V20 Update 9 引入了自定义远程 Syslog 功能，可将系统与安全日志转发到外部 Syslog 服务器或 SIEM。ECOLOR 技术团队负责将 3CX 接入您的监控平台，并配置留存与告警。

集中式监控、审计追踪，以及针对认证失败和疑似话费欺诈的告警——同时不取代 3CX 的内置安全防护。

预约咨询 致电我们9200 33987
  • 3CX V20 Update 9
  • 将日志转发到您的 SIEM
  • 集中式监控
3CX Syslog 与 SIEM 集成

什么是 3CX 远程 Syslog / SIEM 集成？

3CX 远程 Syslog / SIEM 集成是指将 3CX 电话系统的系统与安全日志转发到外部 Syslog 服务器或 SIEM 平台（如 Splunk、Wazuh、Graylog 或 Microsoft Sentinel）。它让您把通信事件与组织其他日志集中在一处，便于统一监控、告警和留存。

3CX 在稳定版 V20 Update 9 中新增了自定义远程 Syslog 功能。事件不再只能在 3CX 控制台内查看，而是被推送到您的安全监控平台，在那里可与告警规则、仪表板和事件检测逻辑进行关联分析。

该功能是对 3CX 内置安全防护的补充，而非替代。内置防火墙、IP 黑名单以及外呼话费欺诈检测仍照常运行；日志转发则为您的安全团队提供覆盖整个环境的集中可视性。

  • 适合运营安全运营中心（SOC）或 SIEM 平台的组织
  • 适用于须集中留存并监控审计日志的团队
  • 可对接任何接受 Syslog 输入的标准 Syslog 服务器或 SIEM

3CX SIEM 集成带来的能力

远程 Syslog 转发

以标准格式将 3CX 系统与安全日志推送到外部 Syslog 服务器。

SIEM 集成

在您的 SIEM 中关联分析事件——Splunk、Wazuh、Graylog 或 Microsoft Sentinel。

集中式监控

将 3CX 事件与组织其他日志汇聚到同一仪表板。

审计追踪

留存管理员操作和系统事件记录，用于审计与复核。

欺诈 / 异常告警

针对认证失败和异常外呼模式设置告警规则。

留存与合规日志

设定日志留存策略，支撑组织的审计与合规计划。

您可以监控什么

事件类型为何重要去向
认证失败检测暴力破解与凭证填充SIEM 告警
异常外呼模式话费欺诈信号SIEM 告警
管理员操作与配置变更问责审计追踪Syslog 存储
系统与服务事件跟踪健康状况与故障Syslog 存储
安全与黑名单事件监控可疑活动告警与仪表板

可用事件取决于 3CX 在 V20 Update 9 中所暴露的内容，以及您的 Syslog / SIEM 所接受的输入。

ECOLOR 如何将 3CX 接入您的 SIEM

  1. 界定事件与留存

    我们与您共同确定哪些 3CX 事件重要、留存多久，以及由谁关注告警。

  2. 配置自定义远程 Syslog

    我们在 3CX V20 Update 9 中启用并配置远程 Syslog 转发，指向您的监控目标。

  3. 接入 SIEM

    我们将 Syslog 输出接入您的 SIEM（Splunk / Wazuh / Graylog / Sentinel），并确认事件已到达。

  4. 构建告警规则

    我们为认证失败、疑似欺诈模式和关键事件构建检测规则。

  5. 验证与调优

    我们测试整个流程并调优规则，在确保捕获关键事件的同时减少误报。

日志流

3CX 系统与安全日志自定义远程 Syslog您的 Syslog / SIEM（Splunk/Wazuh/Sentinel）仪表板与告警

您需要准备什么

  • 3CX V20 Update 9 或更高版本
  • 接受 Syslog 输入的 Syslog 服务器或 SIEM
  • 已界定的日志留存策略
  • 3CX 与监控目标之间的安全网络连接
  • 关注并处理告警的团队或服务

如果您尚未部署 SIEM，ECOLOR 团队可在网络安全服务范围内协助您选择合适的目标平台。

沙特部署说明与限制

日志转发是对 3CX 内置安全防护的补充，而非替代。内置防火墙、IP 黑名单和欺诈检测等核心防护仍在 3CX 内运行，而 Syslog / SIEM 则增加一层集中可视性与监控。

该集成可支撑合规计划所需的审计追踪，但它并非法律意见，也不能凭其自身保证符合任何法规。其在合规方面的作用取决于组织的整体计划以及相关监管机构的要求。

请规划日志留存时长、存储容量，以及由谁监控和响应告警。无人关注的日志无法提供实际防护；价值来自清晰的告警规则和结构化的响应流程。

常见问题

哪个 3CX 版本支持远程 Syslog？
3CX 在稳定版 V20 Update 9 中新增了自定义远程 Syslog。您需要 V20 Update 9 或更高版本才能将日志转发到外部目标。
支持哪些 SIEM？
任何接受 Syslog 输入的标准 Syslog 服务器或 SIEM——包括 Splunk、Wazuh、Graylog 和 Microsoft Sentinel。ECOLOR 团队负责对接并验证事件到达。
能否针对话费欺诈告警？
可以。通过在您的 SIEM 中构建规则，检测异常外呼模式和认证失败，您的团队即可对疑似话费欺诈收到即时告警。
这能让我们符合 PDPL / NCA 要求吗？
日志转发可支撑审计日志与集中监控，但合规取决于组织的整体计划以及相关监管机构的要求。这并非法律意见，该集成本身也不保证合规。
它会取代 3CX 内置安全防护吗？
不会。日志转发是对 3CX 内置安全防护的补充，而非替代；内置防火墙、黑名单和欺诈检测仍照常运行。
可以转发哪些事件？
系统与安全日志，例如认证失败、管理员操作、服务事件和可疑活动模式——以 3CX 在 V20 Update 9 中所暴露的内容为准。

相关页面

携手 ECOLOR 集中监控 3CX

ECOLOR 技术团队协助您将 3CX 日志转发到 SIEM，并为认证失败和疑似话费欺诈构建合适的告警规则。欢迎通过 [email protected] 联系我们，探讨您的环境。

预约咨询 致电我们9200 33987

ECOLOR Technologies — ECOLOR Technologies — 沙特利雅得

3CX Solution Provider · Fanvil Platinum Partner | Yealink Gold Partner

统一号码: 920033987 · WhatsApp: +966920033987 · [email protected]

日志转发是对 3CX 内置安全防护的补充，本身并不保证符合监管要求——合规取决于您的整体计划。