Configurar productos de terceros como orígenes externos en Security Events Service

Puede configurar cualquier proveedor de identidad o seguridad que implemente el estándar SSF CAEP como origen externo en Security Events Service. Para ello, cree una aplicación de integración en el producto de terceros y configure el producto como un origen externo en la consola de Security Events Service.

Nota: Para integrar Okta, consulte Configurar Okta como origen externo en Security Events Service.

Requisitos

• Licencia adicional de Omnissa Risk Analytics
• Un rol de administrador en el producto de terceros
• Un rol de administrador en Omnissa Connect

Paso 1: Crear una aplicación en el producto de terceros

Antes de poder agregar el producto de terceros como origen externo en Security Events Service, debe crear una aplicación de integración en la consola de dicho producto y configurarla para la conexión con Security Events Service.

Al crear la aplicación, copie y guarde los siguientes valores:

• ID de cliente: el ID de cliente de la aplicación
• Secreto de cliente o Clave privada, según lo que proporcione el producto de terceros
• URL conocida de SSF: el endpoint de detección de SSF del producto de terceros (por lo general /.well-known/ssf-configuration, se anexa a la URL base)
• URL de token o URL conocida de OpenID, según lo que proporcione el producto de terceros

Consulte la documentación del producto de terceros para obtener instrucciones sobre cómo registrar una aplicación y obtener estos valores.

Paso 2: Agregar un origen externo en Security Events Service

Después de crear la aplicación de integración en la consola del producto de terceros, agregue el producto como un origen externo en la consola de Security Events Service.

1. Inicie sesión en Omnissa Connect.

2. En el menú situado en la esquina superior derecha, seleccione Intelligence para ir a Intelligence Console.

   

3. En Intelligence Console, seleccione Seguridad de Workspace > Eventos de seguridad en el panel izquierdo.

   

4. Haga clic en Iniciar eventos de seguridad.

   

   La consola de Security Events Service se abrirá en una pestaña nueva.

5. Realice una de las siguientes acciones, según tu caso.

   Si aún no se configuraron orígenes ni suscriptores en Security Events Service, se mostrará una página de descripción general.

   1. Revise la información y haga clic en Comenzar.

   2. Seleccione Origen externo y haga clic en Siguiente.

      

   Si ya se configuró un origen o un suscriptor, no se mostrarán ni la página de información general ni el asistente.

   1. Seleccione la pestaña Orígenes.
   2. Haga clic en Agregar origen externo.

6. Configure el producto de terceros como origen externo.

   1. Introduzca la siguiente información:

      Nombre: Introduzca un nombre para el origen externo.
      Tipo de origen externo: Seleccione Genérico.
      URL conocida de SSF: Introduzca la URL conocida de SSF del producto, que tiene el formato https://<yourTenant>/.well-known/ssf-configuration

   2. Seleccione el método de autenticación que configuró en el producto de terceros e introduzca los valores: ID de cliente y secreto o ID de cliente y clave privada.

   3. Para Configuración de endpoint de token, seleccione URL de token o URL conocida de OpenID, según lo que proporcione el producto, e introduzca el valor.

   4. Haga clic en Guardar.

   Por ejemplo:

   

7. Haga clic en Guardar.

Se creará el origen externo y aparecerá en la pestaña Orígenes. Security Events Service registra la suscripción con el producto de terceros y envía una solicitud de verificación inicial.

Paso 3: Comprobar la integración

1. Compruebe la integración en la consola de Security Events Service:

   1. En la pestaña Orígenes, seleccione el origen.
   2. Haga clic en Actualizar en la parte superior de la página para actualizar la vista.
   3. En el panel derecho, desplácese hasta la sección Eventos y compruebe que la solicitud de verificación inicial enviada por Security Events Service se haya realizado correctamente. Por ejemplo:

   

2. Compruebe la integración en la consola del producto de terceros. Consulte la documentación del producto para obtener más información.