Configuration d'Omnissa Security Events Service

Omnissa Security Events Service est un service de plate-forme qui intègre la plate-forme Omnissa à des produits d'identité et de sécurité tiers pour échanger des événements de sécurité à l'aide d'OpenID Shared Signals Framework (SSF) et son protocole CAEP (Continuous Access Evaluation Profile). Vous pouvez configurer ce service pour transmettre un flux continu de mises à jour d'événements de sécurité en temps réel à partir des services Omnissa, ce qui permet aux produits tiers intégrés de prendre les mesures de sécurité appropriées en fonction des événements. Vous pouvez également configurer ce service pour recevoir des événements de sécurité en temps réel de la part de produits tiers.

Security Events Service prend en charge la transmission d'événements de modification de la conformité des périphériques CAEP depuis Workspace ONE UEM. Ces événements sont générés chaque fois que le statut de conformité d'un périphérique change, par exemple s'il devient non conforme en raison d'une violation de la stratégie de sécurité. Un récepteur des événements peut prendre des mesures, telles que la restriction de l'accès aux ressources d'entreprise depuis le périphérique.

Security Events Service prend en charge la transmission d'événements de session CAEP révoquée et de modification des informations d'identification à partir d'Omnissa Access. Des événements sont générés chaque fois qu'un utilisateur est désactivé ou que ses informations d'identification changent. Un récepteur des événements peut agir sur les informations, par exemple, en mettant immédiatement fin à l'accès d'un utilisateur dont les informations d'identification ont été modifiées.

De même, Security Events Service peut recevoir des événements de sécurité générés par des produits d'identité ou de sécurité tiers intégrés.

Fonctionnalités prises en charge

Security Events Service prend actuellement en charge les éléments suivants :

• Transmission d'événements de modification de la conformité des périphériques de Workspace ONE UEM aux abonnés pris en charge
• Session de transmission des événements révoquée et de modification des informations d'identification à partir d'Omnissa Access pour les abonnés pris en charge
• Configuration de tout produit tiers qui met en œuvre CAEP en tant qu'abonné
  L'intégration a été testée avec Apple, Okta, Google, Insight, SGNL et SailPoint.
• Recevoir des événements CAEP provenant d'Okta ou de tout produit tiers prenant en charge CAEP

Configuration requise

• Services Omnissa requis :

  • Omnissa Connect
  • Omnissa Intelligence
  • Workspace ONE UEM (pour envoyer des événements de modification de la conformité des périphériques)
  • Omnissa Access Cloud (pour envoyer les événements de session révoquée et de modification des informations d'identification)

  Tous les services doivent faire partie de la même organisation dans Omnissa Connect.

• Conditions requises en matière de licence : la configuration d'abonnements aux événements entrants nécessite la licence du module complémentaire Analyse des risques. Cette licence est requise pour configurer ou mettre à jour une source externe ou pour recevoir des événements entrants.

Concepts

L'OpenID Shared Signals Framework (SSF) utilise le concept d'émetteurs, de récepteurs et d'événements pour envoyer et recevoir des signaux entre des partenaires de confiance. Omnissa Security Events Service comporte les éléments correspondants suivants :

• Émetteur : en tant qu'émetteur, Security Events Service transmet des événements de sécurité aux abonnés.
• Récepteur : en tant que récepteur, Security Events Service reçoit des événements de sécurité de la part de produits tiers, tels qu'Okta.
• Source : les sources sont des services Omnissa, tels que Workspace ONE UEM et Omnissa Access, ou des produits tiers d'identité et de sécurité, tels qu'Okta, qui génèrent des événements de sécurité.
• Abonné : les abonnés reçoivent des événements de sécurité transmis par Security Events Service et prennent les mesures appropriées en fonction de ceux-ci.
• Événements : les événements sont des événements CAEP définis dans la norme SSF. Chaque source prend en charge un ensemble spécifique d'événements.