Syslog 統合

セキュリティ情報およびイベント管理 (SIEM) テクノロジーは、ネットワーク ハードウェアおよびソフトウェア コンポーネントによって生成されるセキュリティ アラートに関する情報を収集します。このデータを一元管理して、アクティビティの監視、ログ監査の実施、問題への対応に役立つレポートを作成できます。Syslog を使用してイベント ログを送信することにより、Workspace ONE UEM をお使いの SIEM ツールと統合できます。

送信されたイベント メッセージは、同じイベント カテゴリを持つ Workspace ONE UEM Console の [イベント ログ] ページに表示されるメッセージと同じです。メッセージを送信するイベントを制御する唯一の方法は、[イベント設定] システム設定ページでログ レベルをカスタマイズすることです。

[イベント設定] ページでは、コンソールとデバイスの両方のログ レベルを選択できます。選択したログ レベルは、Workspace ONE UEM に表示されている内容に適用され、データベースに保存されて、SIEM ツールに送信されます。現在、選択したメッセージのバッチを SIEM ツールに個別に送信しながら、Workspace ONE UEM ですべてのイベントを生成して保存することも、その逆もできません。

利点を統合する

イベント ログは、セキュリティと利便性向上のために SIEM ツールに送信されます。

• セキュリティ：SIEM システムで、サイト外の安全な場所にログを保持します。
• 利便性：ログを一元化された場所に格納して、簡単にアクセスできるようにします。

Syslog サーバを介して転送されるデータは、イベント データに紐付けられます。たとえば、Workspace ONE UEM Console によってデバッグの重要度で分類されたデバイス イベントは、Syslog サーバでも同じ重要度を使用します。これらの設定をフィルタリングすることはできますが、Workspace ONE UEM Console でイベントの重要度の分類を変更することはできません。

コンソール アラート

ログ サーバが Syslog サーバへの監査レコードの送信に失敗すると、コンソール管理者にアラートが送信されます。[アカウント設定] で、管理者はアラートの受信方法を設定できます。アラートは、コンソール、E メール、またはその両方に対して設定できます。

通知の種類

• 高：このアラートは、初期障害のメッセージを示します。
• 解決済み：このアラートは、サーバがリストアされ、監査レコードが Syslog サーバに送信されるときに表示されます。