Integración de Syslog en Omnissa Access (solo Omnissa Access en la nube)

Puede configurar el adaptador SIEM de Syslog en Omnissa Access para transmitir automáticamente los eventos de auditoría de Omnissa Access a servidores syslog externos. Se admiten todos los servidores Syslog que cumplan los requisitos especificados en esta documentación.

Requisitos

• Debe ser posible acceder al servidor Syslog desde Internet.
  Consulte el artículo 68035 de la base de conocimientos para ver las direcciones IP y los dominios de Omnissa Access que se agregarán a la lista de permitidos.
• Se requiere TLS mutuo (mTLS) entre el servidor Syslog y Omnissa Access.
• El servidor Syslog debe permitir el tráfico entrante a través del puerto 6514 (TCP). Si el servidor Syslog utiliza un puerto diferente para TLS. Debe introducir el número de puerto en el adaptador SIEM de Syslog en Omnissa Access.
  Consulte los requisitos más recientes sobre puertos en el sitio Omnissa Ports and Protocols.

Requisitos

El protocolo TLS mutuo requiere que tanto el servidor como el cliente presenten certificados. Para poder configurar el adaptador SIEM de Syslog en Omnissa Access, debe crear dos pares formados por un certificado autofirmado y una clave privada. Se utilizará un par para identificar el servidor Syslog y el otro su inquilino de Access (el cliente). Consulte la documentación de su servidor Syslog para configurarlo con el par certificado de servidor-clave privada y el certificado del cliente de Access. A continuación, configure el adaptador SIEM de Syslog en Omnissa Access con el par certificado de cliente de Access-clave privada y el certificado del servidor Syslog, como se describe a continuación.

Los certificados deben ser certificados X.509 en formato PEM.

Configurar el adaptador SIEM de Syslog

1. En la consola de Omnissa Access, desplácese a Integraciones > SIEM.

2. Active el botón de alternancia para habilitar el adaptador de Syslog.

   Nota: Solo puede haber una integración SIEM activa a la vez.

3. Configure el adaptador de Syslog. Todos los campos son obligatorios.

   Campo	Descripción
   Nombre de aplicación	El nombre de la aplicación a la que se asignarán todos los eventos registrados.
   Categoría	La categoría a la que se asignarán todos los eventos registrados.
   Gravedad	El nivel de gravedad al que se asignarán todos los eventos registrados de forma predeterminada.
   Nombre de host	El nombre de dominio completo (FQDN) del servidor Syslog (por ejemplo, syslogserver.example.com). El FQDN se debe poder resolver externamente.
   Puerto	El puerto en el que el servidor Syslog está escuchando los mensajes TLS (RFC-5425). De forma predeterminada, Omnissa Access se comunica con el servidor Syslog en el puerto 6514 (TCP).
   Certificado de cliente	Pegue el certificado de cliente que creó para que Omnissa Access se autentique en el sistema Syslog disponible públicamente. El certificado debe ser un certificado X.509 en formato PEM. Incluya las líneas ----BEGIN CERTIFICATE---- y ----END CERTIFICATE----.
   Clave privada de cliente	Pegue la clave privada del certificado de cliente de Omnissa Access. Incluya las líneas ----BEGIN RSA PRIVATE KEY---- y ----END RSA PRIVATE KEY----.
   Certificado syslog	Pegue el certificado X.509 con formato PEM del servidor Syslog. Incluya las líneas ----BEGIN CERTIFICATE---- y ----END CERTIFICATE----.

4. Seleccione Habilitar para completar la integración de Syslog.

Si se produce un error en la configuración, consulte Solución de problemas de transferencia de mensajes cifrados con TLS.