Puede configurar Omnissa Access Cloud para que reenvíe automáticamente datos de registro de auditoría, como eventos de inicio de sesión, a los sistemas de información de seguridad y administración de eventos (SIEM) y a los servidores Syslog. Los sistemas SIEM recopilan principalmente registros y otros eventos de varios orígenes para admitir el análisis, la conformidad y la administración de seguridad. La integración de sistemas SIEM le permite mejorar el cumplimiento en torno a la retención de datos y mejorar la eficiencia operativa con registros centralizados.
Omnissa Access incluye adaptadores SIEM para enviar eventos de auditoría de Omnissa Access a servidores Splunk, CrowdStrike Falcon Next-Gen y Syslog. Solo puede configurar un adaptador SIEM por inquilino y solo se enviarán nuevos eventos de auditoría cuando se habilite el adaptador. Los adaptadores SIEM incluyen un mecanismo de reintento para la entrega de eventos, con hasta cuatro reintentos con un retraso de 15 minutos. No se enviarán los datos históricos; solo estarán disponibles los eventos generados después de habilitar la función con las API existentes disponibles para la recuperación de datos más antiguos.
¿Le resultó útil esta página?