IBM Bob

申請 SIEM 整合

了解如何為你的 IBM Bob Enterprise 組織申請 SIEM 整合，以及開立案例時必須提供哪些資訊。

如果你需要將稽核資料導入現有的安全監控工作流程，可以為你的 IBM Bob Enterprise 組織啟用 SIEM 整合。
注意：

你無法直接在管理頁面上設定 SIEM 整合。

此整合並非自助服務。若要為你的組織申請 SIEM 整合，請向 IBM 支援開立案例。

申請時需包含的資訊

為協助 Bob 團隊準備整合，請在案例中包含以下詳細資訊：
  • 你的訂閱 ID，或要納入的訂閱 ID 清單
    •
  • 你的 Splunk HEC 端點
    •
  • 你的 Splunk HEC token
    •
  • 你的 Splunk 索引名稱
    •
  • 如果你的 Splunk 執行個體使用自簽憑證，請提供你的 CA 憑證
    •
注意：

Splunk 是目前已測試的範例。Bob 也可以透過 Vector 整合將你的日誌路由至其他 SIEM 後端，但你必須透過案例與 Bob 團隊協調此設定。

預期流程

提交申請後，Bob 團隊將審閱你的詳細資訊，並與你協調設定事宜。

在大多數情況下，上線過程需要幾天時間。確切的時程可能因你的環境及案例中提供的資訊而有所不同。

這個主題如何？

本頁內容

申請時需包含的資訊預期流程