IBM Bob Enterprise組織向けのSIEMインテグレーションをリクエストする方法と、ケースを開く際に共有が必要な情報について説明します。

SIEMインテグレーションは、監査データを既存のセキュリティ監視ワークフローにルーティングする必要がある場合に、IBM Bob Enterprise組織で利用できます。

注意:

SIEMインテグレーションは、管理ページから直接設定することはできません。

このインテグレーションはセルフサービスではありません。組織のSIEMインテグレーションをリクエストするには、IBMサポートにケースを開いてください。

リクエストに含める情報

Bobチームがインテグレーションの準備を行えるよう、ケースに以下の詳細を含めてください：

サブスクリプションID、または対象となるサブスクリプションIDの一覧

Splunk HECエンドポイント

Splunk HECトークン

Splunkインデックス名

SplunkインスタンスがセルフサインされたCA証明書を使用している場合はそのCA証明書

注意:

Splunkは現時点でテスト済みの例です。BobはVector連携を使用する他のSIEMバックエンドにもログをルーティングできますが、その設定はケースを通じてBobチームと調整する必要があります。

今後の流れ

リクエストを送信すると、Bobチームが詳細を確認し、セットアップをお客様と調整します。

ほとんどの場合、オンボーディングには数日かかります。正確なスケジュールは、お客様の環境やケースで提供いただく情報によって異なります。