# Integration von OpManager mit SIEM

OpManager lässt sich mit SIEM-Tools integrieren, um kritische Netzwerkereignisse, Audits, Zugriffsprotokolle und Warnmeldungen in Echtzeit an die SIEM-Plattform weiterzuleiten, wo sie als Syslogs übertragen werden. Diese Integration ermöglicht es OpManager, als zentrale Lösung zu fungieren, die Sicherheits- und Ereignisdaten sammelt, analysiert und korreliert, um Bedrohungen zu erkennen, die Reaktion auf Vorfälle zu unterstützen und die Netzwerkzuverlässigkeit aufrechtzuerhalten.

## OpManager-SIEM-Integration konfigurieren

Diese Integration ermöglicht es OpManager, sich mit einem SIEM-Tool für eine bessere Überwachung von Sicherheitsereignissen zu integrieren. Befolgen Sie die folgenden Schritte, um die Integration einzurichten und zu konfigurieren.

- [Schritte zur Integration von OpManager mit SIEM](https://www.manageengine.com/de/network-monitoring/help/siem-integration.html#how-to-configure)
- [Benachrichtigungsprofile konfigurieren](https://www.manageengine.com/de/network-monitoring/help/siem-integration.html#profile)
- [Benachrichtigungsvorlagen konfigurieren](https://www.manageengine.com/de/network-monitoring/help/siem-integration.html#template)

### Schritte zur Integration von OpManager mit SIEM:

1. Gehen Sie zu **Einstellungen** → **Allgemeine Einstellungen** → **Integrationen** → **SIEM**.
2. Klicken Sie auf **Konfigurieren**.

![Integration von OpManager mit SIEM](https://www.manageengine.com/network-monitoring/help/siem-integration.png)

- Geben Sie den **Namen der SIEM-Anwendung** ein.
- Geben Sie die Host- und Portdetails ein, einschließlich **Hostname/IP-Adresse** und **Portnummer**.
- **Hinweis:** Das Syslog-Format **RFC-5424** wird zur Weiterleitung von Daten verwendet.
- Aktivieren Sie das Kontrollkästchen **Zugriffsprotokolle senden**, um Zugriffsprotokolldateien an SIEM weiterzuleiten.
- Wählen Sie die erforderlichen Audit-Module aus, um deren Protokolle an SIEM weiterzuleiten.
- Akzeptieren Sie die Datenschutzrichtlinie von SIEM und klicken Sie auf **Speichern**, um die Integration mit OpManager abzuschließen.

**Hinweis:**

1. Zum Weiterleiten der Protokolle wird das UDP/Syslog-Protokoll verwendet.
2. Stellen Sie sicher, dass das SIEM-Tool eines Drittanbieters so konfiguriert ist, dass es am angegebenen UDP-Port lauscht.

### Benachrichtigungsprofil konfigurieren

Sie können ein Benachrichtigungsprofil einrichten, um Alarme anhand definierter Kriterien automatisch an Ihre SIEM-Plattform weiterzuleiten.

Führen Sie zur Konfiguration die folgenden Schritte aus:

- Gehen Sie zu **Einstellungen -> Benachrichtigungen -> Benachrichtigungsprofile**
- Klicken Sie oben rechts auf „Hinzufügen“, um ein neues Benachrichtigungsprofil hinzuzufügen, und wählen Sie **SIEM -> SIEM(UDP/Syslog)** aus.

![Integration von OpManager mit SIEM](https://www.manageengine.com/network-monitoring/help/images/siem-profile.png)

- Geben Sie Werte für die erforderlichen Parameter an, wie Format, Schweregrad, Facility, Beschreibung und Variablen.
- Wenn Sie die Option **Strukturierte Nachricht** aktivieren, geben Sie die erforderlichen Eingaben als Schlüssel-Wert-Paare an.
- Sie können die Option **Aktion testen** verwenden, um eine Beispiel-Syslog-Nachricht an den konfigurierten Host und Port zu senden und die Konfiguration zu überprüfen.

![Integration von OpManager mit SIEM](https://www.manageengine.com/network-monitoring/help/images/siem-profile-01.png)

- Klicken Sie auf **Weiter**, um die [Kriterien](https://www.manageengine.com/de/network-monitoring/help/configuring-notifications.html#criteria-notifications), das [Gerät](https://www.manageengine.com/de/network-monitoring/help/configuring-notifications.html#select-devices) und das Konfigurations-[Zeitfenster](https://www.manageengine.com/de/network-monitoring/help/configuring-notifications.html#applying-time-window) auszuwählen.
- Klicken Sie auf **Speichern**

### Benachrichtigungsvorlagen konfigurieren

Sie können in OpManager Benachrichtigungsvorlagen erstellen, um festzulegen, wie Warnmeldungen gesendet werden, wenn Alarme ausgelöst werden, und diese in Alarmkorrelationsregeln verwenden, um benachrichtigt zu werden, wenn bestimmte Ereignismuster auftreten.

- Gehen Sie zu **Einstellungen -> Benachrichtigungen -> Benachrichtigungsvorlagen**
- Klicken Sie auf **Hinzufügen -> SIEM -> SIEM(UDP/Syslog)**, um eine Benachrichtigungsvorlage zu erstellen.

![Integration von OpManager mit SIEM](https://www.manageengine.com/network-monitoring/help/images/siem-template.png)

- Geben Sie die erforderlichen Parameter ein, einschließlich Vorlagenname, Format, Schweregrad, Facility, Beschreibung und relevante Variablen.
- Wenn Sie die Option „Strukturierte Nachricht“ aktivieren, stellen Sie sicher, dass Sie die erforderlichen Schlüssel-Wert-Paar-Eingaben angeben.
- Um die Vorlage zu überprüfen, klicken Sie auf **Aktion testen.**
- Klicken Sie auf **Speichern**.

**Hinweis:** Weitere Informationen zu den in Alarmdetails verwendeten ersetzbaren Tags finden Sie auf der Seite für [dynamische Variablen](https://www.manageengine.com/de/network-monitoring/help/workflow-variables.html).