Omnissa Security Events Service の構成

Omnissa Security Events Service は、Omnissa プラットフォームをサードパーティの ID/セキュリティ製品と連携し、OpenID Shared Signals Framework (SSF) とその Continuous Access Evaluation Profile (CAEP) プロトコルを使用して、セキュリティ イベントを交換できるようにするプラットフォーム サービスです。Omnissa サービスからリアルタイムのセキュリティ イベントの更新を継続的なフローで送信するようにサービスを構成すると、連携したサードパーティ製品がそのイベントに基づいて適切なセキュリティ対策を実施できるようになります。また、サードパーティ製品からリアルタイムのセキュリティ イベントを受信するようにサービスを構成することもできます。

Security Events Service は、Workspace ONE UEM からの CAEP デバイス コンプライアンス変更イベントの送信をサポートしています。これらのイベントは、デバイスのコンプライアンス状態が変更されるたびに生成されます。たとえば、セキュリティ ポリシー違反が原因でデバイスが非遵守状態になった場合などです。イベントのレシーバは、デバイスからの企業リソースへのアクセスを制限するなどのアクションを実行できます。

Security Events Service は Omnissa Access からの CAEP セッション失効イベントと認証情報変更イベントの送信もサポートしています。イベントは、ユーザーが無効になるか、ユーザーの認証情報が変更されるたびに生成されます。イベントのレシーバは、その情報に基づいて、認証情報が変更されたユーザーのアクセスを直ちに終了するなどの対応措置を取ることができます。

同様に、連携されたサードパーティの ID/セキュリティ製品によって生成されたセキュリティ イベントを Security Events Service で受信することもできます。

サポートされている機能

Security Events Service は現在、次の機能をサポートしています。

• Workspace ONE UEM からサポート対象サブスクライバへのデバイス コンプライアンス変更イベントの送信
• Omnissa Access からサポートされているサブスクライバにセッション取り消しイベントと認証情報変更イベントを送信する
• CAEP を実装するサードパーティ製品のサブスクライバとしての構成
  この統合は、Apple、Okta、Google、Thales、SGNL、SailPoint でテスト済みです。
• Okta または CAEP を実装しているサードパーティ製品からの CAEP イベントの受信

要件

• 必要な Omnissa サービス：

  • Omnissa Connect
  • Omnissa Intelligence
  • Workspace ONE UEM（デバイス コンプライアンス変更イベントを送信する場合）
  • Omnissa Access Cloud（セッション失効イベントと認証情報変更イベントを送信する場合）

  すべてのサービスが、Omnissa Connect の同じ組織に属している必要があります。

• ライセンス要件：受信イベント サブスクリプションを構成するには、リスク分析アドオン ライセンスが必要です。外部ソースの構成または更新、あるいは受信イベントの受信でライセンスが必要になります。

概念

OpenID Shared Signals Framework (SSF) は、トランスミッタ、レシーバ、およびイベントの概念を使用して、信頼できるパートナー間でシグナルを送受信します。Omnissa Security Events Service には、それぞれに対応する次の要素があります。

• トランスミッタ：Security Events Service はトランスミッタとしてセキュリティ イベントをサブスクライバに送信します。
• レシーバ：Security Events Service はレシーバとして Okta などのサードパーティ製品からセキュリティ イベントを受信します。
• ソース：ソースは、Workspace ONE UEM や Omnissa Access など、セキュリティ イベントを生成する Omnissa サービスです。
• サブスクライバ：サブスクライバは、Security Events Service によって送信されたセキュリティ イベントを受信し、それに基づいて適切なアクションを実行します。
• イベント：イベントは、SSF 標準で定義された CAEP イベントです。各送信元は、特定のイベント セットをサポートします。