Zgłaszanie integracji SIEM
Dowiedz się, jak zgłosić integrację SIEM dla swojej organizacji IBM Bob Enterprise i jakie informacje musisz podać podczas otwierania zgłoszenia.
Integracja SIEM jest dostępna dla Twojej organizacji IBM Bob Enterprise, jeśli chcesz przekazywać dane audytowe do istniejących procesów monitorowania bezpieczeństwa.
Nie możesz skonfigurować integracji SIEM bezpośrednio na swojej stronie administracyjnej.
Ta integracja nie jest samoobsługowa. Aby zgłosić integrację SIEM dla swojej organizacji, otwórz zgłoszenie w IBM Support.
Rejestrowane zdarzenia
Zdarzenia przekazywane do Twojego systemu SIEM to te same zdarzenia audytowe, które są dostępne w dzienniku aktywności. Pełna lista rejestrowanych informacji znajduje się w sekcji Co jest rejestrowane.
Wymagania sieciowe
Bob przekazuje Twoje zdarzenia audytowe do wskazanego przez Ciebie endpointu Splunk HEC. Jeśli Twoja instancja Splunk jest chroniona zaporą sieciową, musisz upewnić się, że serwery Boba mogą się z nią połączyć. Skonsultuj się z zespołem sieciowym, aby udostępnić endpoint HEC lub dodać ruch wychodzący Boba do listy dozwolonych.
Informacje o domenach i portach używanych przez Boba znajdziesz w artykule Konfigurowanie reguł zapory sieciowej dla Boba.
Informacje do uwzględnienia w zgłoszeniu
Aby pomóc zespołowi Bob przygotować integrację, podaj w zgłoszeniu następujące informacje:
- Swój subscription ID lub listę subscription ID, które mają zostać uwzględnione
- Swój Splunk HEC endpoint
- Swój Splunk HEC token
- Nazwę swojego indeksu Splunk
- Swój certyfikat CA, jeśli Twoja instancja Splunk używa certyfikatu z podpisem własnym
Splunk jest obecnie przetestowanym przykładem. Bob może również przekierowywać Twoje logi do innych backendów SIEM korzystających z integracji Vector, ale musisz skoordynować tę konfigurację z zespołem Bob przez swoje zgłoszenie do wsparcia.
Czego się spodziewać
Po przesłaniu zgłoszenia zespół Bob zapozna się z Twoimi szczegółami i skoordynuje konfigurację razem z Tobą.
W większości przypadków wdrożenie zajmuje kilka dni. Dokładny czas może się różnić w zależności od Twojego środowiska i informacji podanych w zgłoszeniu.