Puede configurar Omnissa Access Cloud para que reenvíe automáticamente datos de registro de auditoría, como eventos de inicio de sesión, a los sistemas de información de seguridad y administración de eventos (SIEM) y a los servidores Syslog. Los sistemas SIEM recopilan principalmente registros y otros eventos de varios orígenes para admitir el análisis, la conformidad y la administración de seguridad. La integración de sistemas SIEM le permite mejorar el cumplimiento en torno a la retención de datos y mejorar la eficiencia operativa con registros centralizados.
Omnissa Access incluye adaptadores SIEM para enviar eventos de auditoría de Omnissa Access a servidores Splunk, CrowdStrike Falcon Next-Gen y Syslog. Solo puede configurar un adaptador SIEM por inquilino y solo se enviarán nuevos eventos de auditoría cuando se habilite el adaptador. Los adaptadores SIEM incluyen un mecanismo de reintento para la entrega de eventos, con hasta cuatro reintentos con un retraso de 15 minutos. No se enviarán los datos históricos; solo estarán disponibles los eventos generados después de habilitar la función con las API existentes disponibles para la recuperación de datos más antiguos.
Omnissa Access admite los siguientes adaptadores SIEM:
- Syslog: Transmita eventos de auditoría a servidores syslog externos mediante TLS mutuo (mTLS) en el puerto 6514.
- Splunk: Transmite eventos de auditoría a Splunk mediante un recopilador de eventos HTTP (HEC).
- CrowdStrike Falcon Next-Gen SIEM: Transmite eventos de auditoría a CrowdStrike mediante un recopilador de eventos HTTP (HEC).
Si configura el adaptador de syslog y se produce un error en la conexión, consulte Solución de problemas de transferencia de mensajes cifrados con TLS para ver mensajes de error de TLS frecuentes y sus soluciones.
¿Le resultó útil esta página?