Omnissa Access Syslog 統合

Omnissa Access で Syslog SIEM アダプタを構成して、Omnissa Access 監査イベントを外部 Syslog サーバに自動的にストリーミングできます。このドキュメントに記載されている要件を満たすすべての Syslog サーバがサポートされます。

要件

• Syslog サーバはインターネットからアクセスできる必要があります。
  許可リストに追加する Omnissa Access ドメインと IP アドレスについては、ナレッジベースの記事 KB68035 を参照してください。
• Syslog サーバと Omnissa Access の間には相互 TLS (mTLS) が必要です。
• Syslog サーバは、ポート 6514 (TCP) を介した受信トラフィックを許可する必要があります。Syslog サーバが TLS に別のポートを使用している場合は、Omnissa Access Syslog SIEM アダプタにポート番号を入力する必要があります。
  最新のポート要件については、Omnissa Ports and Protocols サイトを参照してください。

前提条件

相互 TLS では、サーバとクライアントの両方が証明書を提示する必要があります。Omnissa Access で Syslog SIEM アダプタを構成する前に、自己署名証明書とプライベート キーのペアを 2 つ作成する必要があります。ペアの 1 つは Syslog サーバを特定するために使用され、もう 1 つは Access テナント（クライアント）を識別するために使用されます。Syslog サーバのドキュメントを参照して、サーバ証明書とプライベート キーのペア、および Access クライアント証明書を使用して Syslog サーバを構成します。次に、以下の説明に従って、Access クライアント証明書とプライベート キーのペア、および Syslog サーバ証明書を使用して Omnissa Access の Syslog SIEM アダプタを構成します。

証明書は PEM 形式の X.509 証明書である必要があります。

Syslog SIEM アダプタの構成

1. Omnissa Access コンソールで、[統合] > [SIEM] に移動します。

2. トグルを選択して、[Syslog] アダプタを有効にします。

   注：一度にアクティブにできる SIEM 統合は 1 つだけです。

3. Syslog アダプタを構成します。すべてのフィールドは必須です。

   フィールド	説明
   アプリケーション名	すべての記録されたイベントに割り当てられるアプリケーション名。
   ファシリティ	すべての記録されたイベントに割り当てられるカテゴリ。
   重大度	デフォルトですべての記録されたイベントに割り当てられる重要度レベル。
   ホスト名	Syslog サーバの完全修飾ドメイン名 (FQDN)（例：syslogserver.example.com）。FQDN は外部で解決可能である必要があります。
   ポート	Syslog サーバが TLS (RFC-5425) メッセージをリッスンしているポート。デフォルトでは、Omnissa Access はポート 6514 (TCP) で Syslog サーバと通信します。
   クライアント証明書	Omnissa Access 用に作成したクライアント証明書を貼り付けて、公開されている Syslog システムへの認証を行います。証明書は PEM 形式の X.509 証明書である必要があります。----BEGIN CERTIFICATE---- および ----END CERTIFICATE---- 行を含めます。
   クライアント プライベート キー	Omnissa Access クライアント証明書のプライベート キーを貼り付けます。----BEGIN RSA PRIVATE KEY---- および ----END RSA PRIVATE KEY---- 行を含めます。
   Syslog 証明書	Syslog サーバの PEM 形式の X.509 証明書を貼り付けます。----BEGIN CERTIFICATE---- および ----END CERTIFICATE---- 行を含めます。

4. [有効化] を選択して Syslog 統合を完了します。

構成に失敗した場合は、「TLS 暗号化メッセージ転送のトラブルシューティング」でトラブルシューティング オプションを確認できます。