Vous pouvez configurer l'adaptateur Splunk dans Omnissa Access pour diffuser automatiquement les événements d'audit d'Omnissa Access à Splunk en plus du service d'analyse Omnissa Access standard.
Condition préalable : configurer un collecteur d'événements HTTP (HEC) dans Splunk
Lors de la configuration d'un collecteur d'événements HTTP (HEC) dans Splunk pour une utilisation avec Omnissa Access, notez les éléments suivants :
- Activez tous les jetons sur la page Paramètres globaux.
- Activez SSL.
- Définissez l'index auquel envoyer des données (par exemple,
main) et définissez le type de source sur_json. - Après avoir créé le collecteur, copiez la valeur du jeton générée.
Remarque : l'interface utilisateur de Splunk peut varier en fonction de votre version. Reportez-vous à la documentation de Splunk pour connaître les dernières étapes de configuration d'HEC.
Configurer l'intégration de Splunk dans Omnissa Access
-
Dans la console Omnissa Access, accédez à Intégrations > SIEM.
-
Sélectionnez l'option pour activer l'adaptateur Splunk.
Remarque : une seule intégration SIEM peut être active à la fois.
-
Configurer l'adaptateur Splunk.
Champ Description URL de serveur Splunk URL du serveur Splunk configuré. Jeton HEC Jeton du collecteur d'événements HTTP généré précédemment. Certificat SSL public (Facultatif) Si vous utilisez un certificat auto-signé, copiez le certificat public ici. Peut être laissé vide si vous utilisez une autorité de certification racine publiquement approuvée. Index (Facultatif) Index spécifique auquel les événements consignés seront envoyés. Cette valeur est définie par défaut sur l'index désigné dans l'interface HEC configurée ci-dessus. -
Sélectionnez Configurer.
Résultat
Vous pouvez afficher et rechercher les données d'audit dans Splunk.
Cette page vous a-t-elle été utile ?