로그인 이벤트와 같은 감사 로그 데이터를 SIEM(보안 정보 및 이벤트 관리) 시스템 및 Syslog 서버에 자동으로 전달하도록 Omnissa Access Cloud를 구성할 수 있습니다. SIEM 시스템은 주로 분석, 규정 준수 및 보안 관리를 지원하기 위해 여러 소스에서 로그 및 기타 이벤트를 수집합니다. SIEM 시스템을 통합하면 데이터 보존에 대한 규정 준수를 개선하고 중앙 집중식 로깅을 통해 운영 효율성을 개선할 수 있습니다.
Omnissa Access에는 Splunk, CrowdStrike Falcon Next-Gen SIEM 및 Syslog 서버로 Omnissa Access 감사 이벤트를 전송하기 위한 SIEM 어댑터가 포함되어 있습니다. 테넌트당 하나의 SIEM 어댑터만 구성할 수 있으며 어댑터를 사용하도록 설정하면 새 감사 이벤트만 전송됩니다. SIEM 어댑터에는 이벤트 전달을 위한 재시도 메커니즘이 포함되어 있으며 15분 지연으로 최대 네 번 시도합니다. 기간별 데이터는 전송되지 않습니다. 기능을 사용하도록 설정한 후에 생성된 이벤트만 사용할 수 있으며 기존 API는 이전 데이터 검색에 사용할 수 있습니다.
이 페이지가 도움이 되었나요?