Security Events Service コンソールは、Omnissa サービスとサードパーティ サブスクライバ間のセキュリティ イベントのフローを監視および制御するための一元管理インターフェイスを提供します。
コンソールでは次のことができます。
- アクティブなストリームの表示
- 送信元の表示と健全性の監視
- サブスクライバの管理
- レポートの生成
アクティブなストリームの表示
Security Events Service にサブスクライバを追加した後に、そのサブスクライバを共有シグナルのレシーバとして設定して、サードパーティ製品の統合を完了します。その構成の一環として、イベント ストリームを作成し、受信するイベントのタイプを指定します。これらのストリームは、Security Events Service の [アクティブなストリーム] タブに表示され、監視できます。
注：Okta がサブスクライバの場合、Okta コンソールでイベント ストリームを作成する必要はありません。Security Events Service でサブスクライバを作成すると、イベント ストリームが自動的に作成されます。Okta コンソールで統合を完了して Okta をレシーバとして構成するまで、ストリームは空です。
-
Omnissa Intelligence コンソールで、[ワークスペース セキュリティ] > [セキュリティ イベント] を選択します。
-
[セキュリティ イベントの起動] をクリックします。
Security Events コンソールが新しいタブに表示されます。
-
[アクティブなストリーム] タブを選択します。
-
左側のペインでサブスクライバを選択し、右側のペインでストリームを展開します。
例：
ステータス：有効または無効（レシーバによって制御）
予想されるキュー深度：保留中のイベントの数（推定）
UUID：ストリームの一意の識別子
前回成功した送信：シグナルが最後に正常に送信された時刻
前回失敗した送信：送信中に最後のエラーが発生した時刻。エラーの詳細を確認できます。
前回失敗した送信のエントリは、以降の送信が成功した後も引き続き表示されることに注意してください。
最終検証日：接続が最後に検証された時刻。値は、レシーバが検証情報を要求した場合にのみ表示されます。Okta がサブスクライバの場合、値は表示されません。
配信エンドポイント URL：レシーバの URL
配信されたイベント：レシーバに配信されるイベントのタイプ（送信されたイベントと要求されたイベントの共通部分） -
ストリームの名前をデフォルトの UUID 名よりもわかりやすい名前に変更する場合は、ストリーム タイトルの横にある編集アイコンをクリックして、新しい名前を入力します。
送信元の表示
Security Events Service は現在、セキュリティ イベント データを送信する送信元として Workspace ONE UEM と Omnissa Access をサポートしています。送信元は統合のタイプに基づいて自動的に選択されるため、送信元を指定するアクションを実行する必要はありません。
すべての送信元を表示するには、次の手順を実行します。
-
Omnissa Intelligence コンソールで、[ワークスペース セキュリティ] > [セキュリティ イベント] を選択します。
-
[セキュリティ イベントの起動] をクリックします。
Security Events コンソールが新しいタブに表示されます。
-
[送信元] タブを選択します。
送信元の健全性の監視
[送信元] タブで、各送信元の健全性ステータスを表示できます。Security Events Service が送信元からイベントを受信するには、そのステータスが [健全] である必要があります。
-
[Workspace ONE UEM]：このステータスは、Security Events Service が Workspace ONE UEM からデバイス コンプライアンス信号を受信できるように環境が適切に構成されているかどうかを示します。
ステータスの値は次のとおりです。
- [健全]：環境が適切に構成されています。
- [非健全]：構成に問題があります。[リセット] をクリックして構成をリストアします。数分後に [ステータスの確認] をクリックしてステータスを確認します。リセット後も問題が解決しない場合は、Omnissa サポートにお問い合わせください。
注：連続して複数回リセットしようとすると、再試行の前に数分待機しなければならない場合があります。 - [不明]：ステータスを特定できませんでした。[ステータスの確認] をクリックしてステータスを更新します。問題が解決しない場合は、数分待ってから再試行してください。
- [構成されていません]：Security Events Service が Workspace ONE UEM からデバイス コンプライアンス信号を受信できるように環境が構成されていません。Workspace ONE UEM を送信元として構成するには、Omnissa サポートにお問い合わせください。
-
[Workspace ONE Access]：このステータスは、Security Events Service が Omnissa Access からイベントを受信できるように環境が適切に構成されているかどうかを示します。ステータスは [健全] である必要があります。
サブスクライバの管理
Security Events Service の [サブスクライバ] タブから、サブスクライバを表示、編集、作成、および削除できます。
-
Omnissa Intelligence コンソールで、[ワークスペース セキュリティ] > [セキュリティ イベント] を選択します。
-
[セキュリティ イベントの起動] をクリックします。
Security Events コンソールが新しいタブに表示されます。
-
[サブスクライバ] タブを選択します。
-
サブスクライバを表示または更新するには、[表示] をクリックします。
次のものを確認できます。
- OAuth 2.0 認証情報や SSF の既知の URL など、サードパーティ製品の構成に必要な情報
- イベントの送信元
- Security Events Service に転送を許可したイベント
次の変更を行うこともできます。
- 必要に応じてクライアント シークレットを再生成する
注：シークレットを再生成すると、以前のシークレットはすぐに無効になり、既存の統合は動作を停止します。ページを離れる前にシークレットをコピーしてください。そうしないと、シークレットの再生成が必要になります。 - サブスクライバ名を編集する
- （Okta のみ）対象者 URL を更新する
-
サブスクライバを追加するには、[追加] をクリックし、ウィザードに従って新しいサブスクライバを作成します。
このプロセスは、最初のサブスクライバを作成するために実行したプロセスと同様です。「 Security Events Service の使用開始」を参照してください。
レポートを生成する
[レポート] タブで監査イベントを表示して、アクティビティの監視やエラーのトラブルシューティングを行うことができます。
-
Omnissa Intelligence コンソールで、[ワークスペース セキュリティ] > [セキュリティ イベント] を選択します。
-
[セキュリティ イベントの起動] をクリックします。
Security Events コンソールが新しいタブに表示されます。
-
[レポート] タブを選択します。
-
[イベント] メニューから、生成するレポートのタイプを選択します。
-
時間枠とアクションのタイプを選択し、[結果を表示] をクリックします。
-
イベントの詳細を表示するには、[詳細] 列の [詳細を表示] リンクをクリックします。
-
レポートを CSV ファイルとしてエクスポートするには、ページの右上にある [エクスポート] リンクをクリックします。
管理タスク レポート
管理タスク レポートには、管理および構成に関連する監査イベントが含まれます。たとえば、Security Events Service でのサブスクライバの作成、更新、または削除に関連するイベントが含まれます。また、サブスクライバ認証情報の再生成時に作成されたイベントも含まれます。
例：
メッセージ フロー レポート
メッセージ フロー レポートには、Security Events Service が送信元から受信してレシーバに公開したイベントが含まれます。
公開されたイベントは、成功と失敗によって分類されます。
例：
ストリーム管理レポート
ストリーム管理レポートには、ストリームの作成、更新、削除に関連する監査イベントが表示されます。サブスクライバ別にレポートを作成できます。
例：
このページは役に立ちましたか?