طلب تكامل SIEM
تعرّف على كيفية طلب تكامل SIEM لمؤسستك في IBM Bob Enterprise والمعلومات التي يجب مشاركتها عند فتح حالة دعم.
تكامل SIEM متاح لمؤسستك في IBM Bob Enterprise إذا كنت بحاجة إلى توجيه بيانات التدقيق إلى سير عمل مراقبة الأمان الحالي لديك.
لا يمكنك تكوين تكامل SIEM مباشرةً من صفحة الإدارة.
هذا التكامل ليس ذاتي الخدمة. لطلب تكامل SIEM لمؤسستك، افتح حالة دعم مع IBM Support.
المعلومات التي يجب تضمينها في طلبك
لمساعدة فريق Bob في إعداد التكامل، أدرج التفاصيل التالية في حالتك:
- معرّف اشتراكك، أو قائمة معرّفات الاشتراكات المراد تضمينها
- نقطة نهاية Splunk HEC الخاصة بك
- رمز Splunk HEC الخاص بك
- اسم Splunk index الخاص بك
- شهادة CA الخاصة بك، إذا كان مثيل Splunk لديك يستخدم شهادة موقّعة ذاتياً
Splunk هو المثال المُختبَر حالياً. يمكن لـ Bob أيضاً توجيه سجلاتك إلى خلفيات SIEM أخرى تستخدم تكاملات Vector، لكن يجب عليك تنسيق هذا الإعداد مع فريق Bob عبر حالتك.
ما يمكن توقعه
بعد تقديم طلبك، يراجع فريق Bob تفاصيلك وينسق معك عملية الإعداد.
في معظم الحالات، يستغرق الإعداد بضعة أيام. قد يختلف الجدول الزمني الدقيق حسب بيئتك والمعلومات التي تقدمها في حالتك.