Demander l'intégration SIEM
Découvre comment demander l'intégration SIEM pour ton organisation IBM Bob Enterprise et quelles informations tu dois partager lors de l'ouverture d'un ticket.
L'intégration SIEM est disponible pour ton organisation IBM Bob Enterprise si tu as besoin d'acheminer les données d'audit vers tes flux de travail de surveillance de la sécurité existants.
Tu ne peux pas configurer l'intégration SIEM directement sur ta page d'administration.
Cette intégration n'est pas en libre-service. Pour demander l'intégration SIEM pour ton organisation, ouvre un ticket auprès du Support IBM.
Événements journalisés
Les événements transmis à ton SIEM sont les mêmes événements d'audit disponibles dans le journal d'activité. Pour la liste complète de ce qui est capturé, consulte Ce qui est journalisé.
Prérequis réseau
Bob achemine tes événements d'audit vers l'endpoint Splunk HEC que tu fournis. Si ton instance Splunk est derrière un pare-feu, tu dois t'assurer que les serveurs de Bob peuvent atteindre l'endpoint. Travaille avec ton équipe réseau pour exposer l'endpoint HEC ou pour autoriser le trafic sortant de Bob.
Pour les domaines et ports utilisés par Bob, consulte Configuration des règles de pare-feu pour Bob.
Informations à inclure dans ta demande
Pour aider l'équipe Bob à préparer l'intégration, ajoute les détails suivants à ton ticket :
- Ton ID d'abonnement, ou la liste de tes ID d'abonnement à inclure
- Ton endpoint Splunk HEC
- Ton token Splunk HEC
- Ton nom d'index Splunk
- Ton certificat CA, si ton instance Splunk utilise un certificat auto-signé
Splunk est l'exemple testé aujourd'hui. Bob peut également acheminer tes journaux vers d'autres backends SIEM qui utilisent des intégrations Vector, mais tu dois coordonner cette configuration avec l'équipe Bob via ton ticket de support.
À quoi s'attendre
Après avoir soumis ta demande, l'équipe Bob examine tes informations et coordonne la configuration avec toi.
Dans la plupart des cas, l'intégration prend quelques jours. Le délai exact peut varier en fonction de ton environnement et des informations fournies dans ton ticket.