OpManager'ı SIEM ile entegre etme
OpManager, kritik ağ olaylarını, denetimleri, erişim günlüklerini ve uyarıları gerçek zamanlı olarak SIEM platformuna iletmek için SIEM araçlarıyla entegre olur; burada bunlar syslog olarak gönderilir. Bu entegrasyon, OpManager'ın tehditleri tespit etmek, olay müdahalesini desteklemek ve ağ güvenilirliğini sürdürmek için güvenlik ve olay verilerini toplayan, analiz eden ve ilişkilendiren merkezi bir çözüm olarak çalışmasını sağlar.
OpManager - SIEM entegrasyonunu yapılandırma
Bu entegrasyon, daha iyi güvenlik olayı izleme için OpManager'ın SIEM aracıyla entegre olmasını sağlar. Entegrasyonu kurmak ve yapılandırmak için aşağıdaki adımları izleyin.
- OpManager'ı SIEM ile entegre etme adımları
- Bildirim Profillerini Yapılandırma
- Bildirim Şablonlarını Yapılandırma
OpManager'ı SIEM ile entegre etme adımları:
- Ayarlar → Genel Ayarlar → Entegrasyonlar → SIEM bölümüne gidin.
- Yapılandır'a tıklayın.
- SIEM Uygulama Adı'nı girin.
- Ana Bilgisayar Adı/IP Adresi ve Bağlantı Noktası Numarası dahil olmak üzere Ana Bilgisayar ve Bağlantı Noktası ayrıntılarını girin.
- Not: Verileri iletmek için RFC-5424 syslog biçimi kullanılır.
- Erişim günlük dosyalarını SIEM'e iletmek için Erişim Günlüklerini Gönder onay kutusunu işaretleyin.
- Günlüklerini SIEM'e iletmek için gerekli denetim modüllerini seçin.
- SIEM'in gizlilik politikasını kabul edin ve OpManager ile entegrasyonu tamamlamak için Kaydet'e tıklayın.
Not:
- Günlükleri iletmek için UDP/syslog protokolü kullanılır.
- Üçüncü taraf SIEM aracının belirtilen UDP bağlantı noktasını dinleyecek şekilde yapılandırıldığından emin olun
Bildirim profilini yapılandırma
Tanımlanmış ölçütlere göre alarmları otomatik olarak SIEM platformunuza iletmek için bir bildirim profili ayarlayabilirsiniz.
Yapılandırmak için aşağıdaki adımları izleyin:
- Ayarlar -> Bildirimler-> Bildirim profilleri bölümüne gidin
- Yeni bir bildirim profili eklemek için sağ üst köşedeki Ekle'ye tıklayın ve SIEM -> SIEM(UDP/Syslog) seçeneğini seçin
- Biçim, Önem Derecesi, Tesis, Açıklama ve değişkenler gibi gerekli parametreler için girdileri sağlayın.
- Yapılandırılmış mesaj seçeneğini etkinleştirirseniz, gerekli girdileri anahtar-değer çifti olarak sağlayın.
- Yapılandırmayı doğrulamak için yapılandırılmış ana bilgisayar ve bağlantı noktasına örnek bir syslog mesajı göndermek üzere Eylemi Test Et seçeneğini kullanabilirsiniz.
- ölçütleri,cihazı ve yapılandırma zaman penceresini seçmek için İleri'ye tıklayın.
- Kaydet'e tıklayın
Bildirim Şablonlarını Yapılandırma
Uyarıların nasıl gönderileceğini ve alarmlar tetiklendiğinde ne zaman gönderileceğini tanımlamak için OpManager'da bildirim şablonları oluşturabilir ve belirli olay kalıpları meydana geldiğinde bildirim almak için bunları alarm ilişkilendirme kurallarında kullanabilirsiniz.
- Ayarlar -> Bildirimler-> Bildirim şablonları bölümüne gidin
- Bir bildirim şablonu oluşturmak için Ekle -> SIEM -> SIEM(UDP/Syslog) seçeneğine tıklayın.
- Şablon Adı, Biçim, Önem Derecesi, Tesis, Açıklama ve ilgili Değişkenler dahil gerekli parametreleri girin.
- Yapılandırılmış Mesaj seçeneğini etkinleştirirseniz, gerekli anahtar-değer çifti girdilerini sağladığınızdan emin olun.
- Şablonu doğrulamak için Eylemi Test Et'e tıklayın.
- Kaydet'e tıklayın.