Zgłaszanie integracji SIEM
Dowiedz się, jak zgłosić integrację SIEM dla swojej organizacji IBM Bob Enterprise i jakie informacje musisz podać podczas otwierania zgłoszenia.
Integracja SIEM jest dostępna dla Twojej organizacji IBM Bob Enterprise, jeśli chcesz przekazywać dane audytowe do istniejących procesów monitorowania bezpieczeństwa.
Nie możesz skonfigurować integracji SIEM bezpośrednio na swojej stronie administracyjnej.
Ta integracja nie jest samoobsługowa. Aby zgłosić integrację SIEM dla swojej organizacji, otwórz zgłoszenie w IBM Support.
Informacje do uwzględnienia w zgłoszeniu
Aby pomóc zespołowi Bob przygotować integrację, podaj w zgłoszeniu następujące informacje:
- Swój subscription ID lub listę subscription ID, które mają zostać uwzględnione
- Swój Splunk HEC endpoint
- Swój Splunk HEC token
- Nazwę swojego indeksu Splunk
- Swój certyfikat CA, jeśli Twoja instancja Splunk używa certyfikatu z podpisem własnym
Splunk jest obecnie przetestowanym przykładem. Bob może również przekierowywać Twoje logi do innych backendów SIEM korzystających z integracji Vector, ale musisz skoordynować tę konfigurację z zespołem Bob przez swoje zgłoszenie.
Czego się spodziewać
Po przesłaniu zgłoszenia zespół Bob zapozna się z Twoimi szczegółami i skoordynuje konfigurację razem z Tobą.
W większości przypadków wdrożenie zajmuje kilka dni. Dokładny czas może się różnić w zależności od Twojego środowiska i informacji podanych w zgłoszeniu.