IBM Bob

申请 SIEM 集成

了解如何为 IBM Bob Enterprise 组织申请 SIEM 集成，以及在提交工单时需要提供哪些信息。

如果你需要将审计数据接入现有的安全监控工作流，IBM Bob Enterprise 组织可以使用 SIEM 集成。
注意：

你无法直接在管理页面上配置 SIEM 集成。

此集成不支持自助服务。如需为组织申请 SIEM 集成，请向 IBM Support 提交工单。

申请中需要包含的信息

为帮助 Bob 团队准备集成，请在工单中提供以下详细信息：
  • 你的订阅 ID，或需要纳入的订阅 ID 列表
    •
  • 你的 Splunk HEC 端点
    •
  • 你的 Splunk HEC token
    •
  • 你的 Splunk 索引名称
    •
  • 你的 CA 证书（如果 Splunk 实例使用自签名证书）
    •
注意：

Splunk 是目前经过测试的示例。Bob 也可以将日志路由到其他使用 Vector 集成的 SIEM 后端，但你需要通过工单与 Bob 团队协调完成此配置。

后续流程

提交申请后，Bob 团队将审核你提供的详细信息，并与你协调完成配置。

大多数情况下，接入过程需要几天时间。具体时间线可能因你的环境以及工单中提供的信息而有所不同。

这个主题怎么样？

本页内容

申请中需要包含的信息后续流程