Merkezi günlük analizi için OpManager'ın Splunk ile entegre edilmesi

OpManager, kritik ağ olaylarını, denetimleri, erişim günlüklerini ve uyarıları gerçek zamanlı olarak iletmek için Splunk ile entegre olur; burada bunlar syslog olarak gönderilir. Bu entegrasyon, OpManager'ın merkezi bir izleme noktası olarak hizmet vermesini sağlar ve Splunk'ın tehditleri tespit etmek, olay müdahalesini kolaylaştırmak ve genel ağ güvenilirliğini artırmak için olay verilerini toplamasına, analiz etmesine ve ilişkilendirmesine olanak tanır.

OpManager - Splunk entegrasyonunu yapılandırma

• OpManager’ın Splunk entegrasyonunu yapılandırma adımları
• Bildirim Profillerini Yapılandırma
• Bildirim Şablonlarını Yapılandırma

OpManager’ın Splunk entegrasyonunu yapılandırma adımları

1. Ayarlar → Genel Ayarlar → Entegrasyonlar → Splunk bölümüne gidin.
2. Yapılandır seçeneğine tıklayın.
3. Ana Bilgisayar Adı/IP Adresi ve Bağlantı Noktası Numarası bilgilerini girin.



4. Not: Günlüklerin iletilmesinde RFC-5424 kullanılır.
5. Erişim günlük dosyalarını Splunk'a iletmek için Erişim Günlüklerini Gönder onay kutusunu işaretleyin.
6. Günlüklerini Splunk'a iletmek istediğiniz gerekli denetim modüllerini seçin.
7. Splunk’ın gizlilik politikasını kabul edin ve OpManager ile entegrasyonu tamamlamak için Kaydet'e tıklayın.

Bildirim profilini yapılandırma

Tanımlanmış ölçütlere göre alarmları otomatik olarak Splunk platformuna iletmek için bir bildirim profili ayarlayabilirsiniz.

Yapılandırmak için şu adımları izleyin:

• Ayarlar -> Bildirimler-> Bildirim profilleri bölümüne gidin
• Yeni bir bildirim profili eklemek için sağ üst köşedeki Ekle'ye tıklayın ve SIEM -> Splunk seçeneğini seçin.

• Biçim, Önem Derecesi, Tesis, Açıklama ve değişkenler gibi gerekli parametreler için girişleri sağlayın.
• Yapılandırılmış ileti seçeneğini etkinleştirirseniz, gerekli girişleri anahtar-değer çifti olarak sağlayın.
• Yapılandırmayı doğrulamak için yapılandırılmış ana bilgisayara ve bağlantı noktasına örnek bir syslog mesajı göndermek üzere Eylemi Test Et seçeneğini kullanabilirsiniz.

• ölçütleri, cihazı ve yapılandırma zaman aralığını seçmek için İleri'ye tıklayın.
• Kaydet'e tıklayın

Bildirim Şablonlarını Yapılandırma

OpManager'da, alarmlar tetiklendiğinde uyarıların nasıl gönderileceğini tanımlamak için bildirim şablonları oluşturabilir ve belirli olay örüntüleri oluştuğunda bildirim almak için bunları alarm korelasyon kurallarında kullanabilirsiniz.

• Ayarlar -> Bildirimler-> Bildirim şablonları bölümüne gidin
• Bir bildirim şablonu eklemek için Ekle'ye tıklayın, SIEM'e gidin ve Splunk'ı seçin.

• Şablon Adı, Biçim, Önem Derecesi, Tesis, Açıklama ve ilgili Değişkenler dahil gerekli parametreleri girin.
• Yapılandırılmış İleti seçeneğini etkinleştirirseniz, gerekli anahtar-değer çifti girişlerini sağladığınızdan emin olun.
• Şablonu doğrulamak için Eylemi Test Et'e tıklayın.
• Kaydet'e tıklayın.