Integration von OpManager mit SIEM
OpManager lässt sich mit SIEM-Tools integrieren, um kritische Netzwerkereignisse, Audits, Zugriffsprotokolle und Warnmeldungen in Echtzeit an die SIEM-Plattform weiterzuleiten, wo sie als Syslogs übertragen werden. Diese Integration ermöglicht es OpManager, als zentrale Lösung zu fungieren, die Sicherheits- und Ereignisdaten sammelt, analysiert und korreliert, um Bedrohungen zu erkennen, die Reaktion auf Vorfälle zu unterstützen und die Netzwerkzuverlässigkeit aufrechtzuerhalten.
OpManager-SIEM-Integration konfigurieren
Diese Integration ermöglicht es OpManager, sich mit einem SIEM-Tool für eine bessere Überwachung von Sicherheitsereignissen zu integrieren. Befolgen Sie die folgenden Schritte, um die Integration einzurichten und zu konfigurieren.
- Schritte zur Integration von OpManager mit SIEM
- Benachrichtigungsprofile konfigurieren
- Benachrichtigungsvorlagen konfigurieren
Schritte zur Integration von OpManager mit SIEM:
- Gehen Sie zu Einstellungen → Allgemeine Einstellungen → Integrationen → SIEM.
- Klicken Sie auf Konfigurieren.
- Geben Sie den Namen der SIEM-Anwendung ein.
- Geben Sie die Host- und Portdetails ein, einschließlich Hostname/IP-Adresse und Portnummer.
- Hinweis: Das Syslog-Format RFC-5424 wird zur Weiterleitung von Daten verwendet.
- Aktivieren Sie das Kontrollkästchen Zugriffsprotokolle senden, um Zugriffsprotokolldateien an SIEM weiterzuleiten.
- Wählen Sie die erforderlichen Audit-Module aus, um deren Protokolle an SIEM weiterzuleiten.
- Akzeptieren Sie die Datenschutzrichtlinie von SIEM und klicken Sie auf Speichern, um die Integration mit OpManager abzuschließen.
Hinweis:
- Zum Weiterleiten der Protokolle wird das UDP/Syslog-Protokoll verwendet.
- Stellen Sie sicher, dass das SIEM-Tool eines Drittanbieters so konfiguriert ist, dass es am angegebenen UDP-Port lauscht.
Benachrichtigungsprofil konfigurieren
Sie können ein Benachrichtigungsprofil einrichten, um Alarme anhand definierter Kriterien automatisch an Ihre SIEM-Plattform weiterzuleiten.
Führen Sie zur Konfiguration die folgenden Schritte aus:
- Gehen Sie zu Einstellungen -> Benachrichtigungen-> Benachrichtigungsprofile
- Klicken Sie oben rechts auf „Hinzufügen“, um ein neues Benachrichtigungsprofil hinzuzufügen, und wählen Sie SIEM -> SIEM(UDP/Syslog) aus.
- Geben Sie Werte für die erforderlichen Parameter an, wie Format, Schweregrad, Facility, Beschreibung und Variablen.
- Wenn Sie die Option Strukturierte Nachricht aktivieren, geben Sie die erforderlichen Eingaben als Schlüssel-Wert-Paare an.
- Sie können die Option Aktion testen verwenden, um eine Beispiel-Syslog-Nachricht an den konfigurierten Host und Port zu senden und die Konfiguration zu überprüfen.
- Klicken Sie auf Weiter, um die Kriterien, das Gerät und das Konfigurations-Zeitfenster auszuwählen.
- Klicken Sie auf Speichern
Benachrichtigungsvorlagen konfigurieren
Sie können in OpManager Benachrichtigungsvorlagen erstellen, um festzulegen, wie Warnmeldungen gesendet werden, wenn Alarme ausgelöst werden, und diese in Alarmkorrelationsregeln verwenden, um benachrichtigt zu werden, wenn bestimmte Ereignismuster auftreten.
- Gehen Sie zu Einstellungen -> Benachrichtigungen-> Benachrichtigungsvorlagen
- Klicken Sie auf Hinzufügen -> SIEM -> SIEM(UDP/Syslog), um eine Benachrichtigungsvorlage zu erstellen.
- Geben Sie die erforderlichen Parameter ein, einschließlich Vorlagenname, Format, Schweregrad, Facility, Beschreibung und relevante Variablen.
- Wenn Sie die Option „Strukturierte Nachricht“ aktivieren, stellen Sie sicher, dass Sie die erforderlichen Schlüssel-Wert-Paar-Eingaben angeben.
- Um die Vorlage zu überprüfen, klicken Sie auf Aktion testen.
- Klicken Sie auf Speichern.