Gestion de Security Events Service

La console Security Events Service fournit une interface de gestion centralisée pour surveiller et contrôler le flux d'événements de sécurité entre les services Omnissa et les abonnés tiers.

Depuis la console, vous pouvez effectuer les opérations suivantes :

• Afficher des flux actifs
• Afficher les sources et surveiller leur santé
• Gérer des abonnés
• Générez des rapports.

Affichage de flux actifs

Après avoir ajouté un abonné dans Security Events Service, terminez l'intégration dans le produit tiers en le configurant comme récepteur des signaux partagés. Dans le cadre de cette configuration, créez des flux d'événements et spécifiez les types d'événements à recevoir. Ces flux s'affichent dans l'onglet Flux actifs de Security Events Service que vous pouvez surveiller.

Remarque : si Okta est l'abonné, vous n'avez pas besoin de créer des flux d'événements dans la console Okta. Lorsque vous créez l'abonné dans Security Events Service, un flux d'événements est automatiquement créé. Le flux est vide tant que vous n'avez pas effectué l'intégration dans la console Okta pour configurer Okta en tant que récepteur.

1. Dans la console Omnissa Intelligence, sélectionnez Sécurité de l'espace de travail > Événements de sécurité.

2. Cliquez sur Lancer des événements de sécurité.

   La console des événements de sécurité s'affiche dans un nouvel onglet.

3. Sélectionnez l'onglet Flux actifs.

4. Sélectionnez l'abonné dans le volet de gauche, puis développez le flux dans le volet de droite.

   Par exemple :

   

   État : activé ou Désactivé (contrôlé par le récepteur)
   Profondeur de file d'attente estimée : nombre d'événements en attente (estimé)
   UUID : identifiant unique du flux
   Dernier envoi réussi : heure à laquelle un signal a été transmis pour la dernière fois
   Échec du dernier envoi : heure à laquelle la dernière erreur s'est produite lors de la transmission. Vous pouvez afficher les détails de l'erreur.
   Notez qu'une entrée Échec du dernier envoi continue de s'afficher même après les transmissions réussies suivantes.
   Date de la dernière vérification : heure à laquelle la connexion a été vérifiée pour la dernière fois. Une valeur s'affiche uniquement si le récepteur demande des informations de vérification. Lorsqu'Okta est l'abonné, aucune valeur ne s'affiche.
   URL du point de terminaison de livraison : URL du récepteur
   Événements livrés : type d'événement remis au récepteur (intersection des événements transmis et des événements demandés)

5. Si vous souhaitez renommer le flux avec un nom plus convivial que le nom de l'UUID par défaut, cliquez sur l'icône de modification en regard du titre du flux et entrez le nouveau nom.

   

Affichage des sources

Security Events Service prend actuellement en charge Workspace ONE UEM et Omnissa Access en tant que sources de transmission des données d'événements de sécurité. Vous n'avez pas besoin de prendre des mesures pour spécifier la source, car elle est automatiquement sélectionnée selon le type d'intégration.

Pour afficher toutes les sources :

1. Dans la console Omnissa Intelligence, sélectionnez Sécurité de l'espace de travail > Événements de sécurité.

2. Cliquez sur Lancer des événements de sécurité.

   La console des événements de sécurité s'affiche dans un nouvel onglet.

3. Sélectionnez l'onglet Sources.

Surveillance de la santé de la source

Vous pouvez afficher l'état de santé de chaque source dans l'onglet Sources. Pour que Security Events Service reçoive des événements d'une source, son état doit être Sain.

• Workspace ONE UEM : l'état indique si l'environnement est correctement configuré pour que Security Events Service reçoive des signaux de conformité du terminal provenant de Workspace ONE UEM.

  Les valeurs de l'état incluent les éléments suivants :

  • Sain : l'environnement est correctement configuré.
  • Défectueux : il existe un problème avec la configuration. Cliquez sur Réinitialiser pour restaurer la configuration. Vérifiez ensuite l'état après quelques minutes en cliquant sur Vérifier l'état. Si le problème persiste après la réinitialisation, contactez le support Omnissa pour obtenir de l'aide.
    Remarque : si vous tentez de réinitialiser plusieurs fois en succession rapide, vous devrez peut-être attendre quelques minutes avant de réessayer.
  • Inconnu : l'état n'a pas pu être déterminé. Cliquez sur Vérifier l'état pour actualiser l'état. Si le problème persiste, patientez quelques minutes, puis réessayez.
  • Non configuré : l'environnement n'est pas configuré pour que Security Events Service reçoive les signaux de conformité du terminal de Workspace ONE UEM. Contactez le support Omnissa pour configurer Workspace ONE UEM en tant que source.

• Workspace ONE Access : l'état indique si l'environnement est correctement configuré pour que Security Events Service reçoive des événements d'Omnissa Access. L'état doit être Sain.

Gestion des abonnés

Vous pouvez afficher, modifier, créer et supprimer des abonnés dans l'onglet Abonnés de Security Events Service.

1. Dans la console Omnissa Intelligence, sélectionnez Sécurité de l'espace de travail > Événements de sécurité.

2. Cliquez sur Lancer des événements de sécurité.

   La console des événements de sécurité s'affiche dans un nouvel onglet.

3. Sélectionnez l'onglet Abonnés.

   

4. Pour afficher ou mettre à jour un abonné, cliquez sur Afficher.

   Vous pouvez afficher :

   • Informations requises pour configurer le produit tiers, y compris les informations d'identification OAuth 2.0 et l'URL connue de SSF
   • Source des événements
   • Événements que Security Events Service est autorisé à transmettre

   Vous pouvez apporter également les modifications suivantes :

   • Régénérer le secret client, si nécessaire
     Remarque : lorsque vous régénérez le secret, le secret précédent est immédiatement invalidé et les intégrations existantes cessent de fonctionner. Assurez-vous que vous copiez le secret avant de quitter la page, ou vous devrez le régénérer.
   • Modifier le nom de l'abonné
   • (Okta uniquement) Mettre à jour l'URL du public

5. Pour ajouter un abonné, cliquez sur Ajouter et suivez l'assistant pour créer un abonné.

   Le processus est semblable à celui que vous avez suivi pour créer le premier abonné. Reportez-vous à la section Démarrage avec Security Events Service.

Génération des rapports

Vous pouvez afficher les événements d'audit dans l'onglet Rapports pour surveiller l'activité ou résoudre les erreurs.

1. Dans la console Omnissa Intelligence, sélectionnez Sécurité de l'espace de travail > Événements de sécurité.

2. Cliquez sur Lancer des événements de sécurité.

   La console des événements de sécurité s'affiche dans un nouvel onglet.

3. Sélectionnez l'onglet Rapports.

4. Dans le menu Événement, sélectionnez le type de rapport que vous souhaitez générer.

5. Sélectionnez la période et le type d'action, puis cliquez sur Afficher les résultats.

6. Pour afficher les détails d'un événement, cliquez sur le lien Afficher les détails dans la colonne Détails.

7. Pour exporter le rapport sous la forme d'un fichier CSV, cliquez sur le lien Exporter en haut à droite de la page.

Rapport de tâches d'administration

Le rapport Tâches d'administration inclut des événements d'audit liés à l'administration et à la configuration. Par exemple, il inclut des événements pour la création, la mise à jour ou à la suppression d'abonnés dans Security Events Service. Il inclut également les événements créés lorsque les informations d'identification de l'abonné sont régénérées.

Par exemple :

Rapport de flux de messages

Le rapport Flux de messages contient des événements que Security Events Service a reçus de la source et publiés sur le récepteur.

Les événements publiés sont classés par réussite et échec.

Par exemple :

Rapport de gestion de flux

Le rapport de gestion des flux affiche les événements d'audit liés à la création, à la mise à jour et à la suppression de flux. Vous pouvez créer le rapport par abonné.

Par exemple :