Configurar o Omnissa Security Events Service

O Omnissa Security Events Service é um serviço de plataforma que integra a plataforma Omnissa com produtos de identidade e segurança de terceiros para trocar eventos de segurança usando o OpenID Shared Signals Framework (SSF) e seu protocolo Continuous Access Evaluation Profile (CAEP). Você pode configurar o serviço para transmitir um fluxo contínuo de atualizações de evento de segurança em tempo real dos serviços Omnissa, permitindo que produtos integrados de terceiros tomem as medidas de segurança apropriadas com base nos eventos. Você também pode configurar o serviço para receber eventos de segurança em tempo real de produtos de terceiros.

O Security Events Service oferece suporte à transmissão de eventos de Alteração de Conformidade do Dispositivo CAEP de Workspace ONE UEM. Esses eventos são gerados sempre que o status de conformidade de um dispositivo muda, por exemplo, se ele se tornar fora de conformidade devido a uma violação da política de segurança. Um receptor dos eventos pode tomar medidas como restringir o acesso a recursos corporativos do dispositivo.

O Security Events Service oferece suporte à transmissão de eventos de Sessão CAEP Revogada e de Alteração de Credencial do Omnissa Access. Eventos são gerados sempre que um usuário é desativado ou a credencial de um usuário muda. Um receptor dos eventos pode agir com as informações, por exemplo, encerrando imediatamente o acesso de um usuário cujas credenciais foram alteradas.

Da mesma forma, os eventos de segurança gerados por produtos integrados de identidade ou segurança de terceiros podem ser recebidos pelo Security Events Service.

Recursos compatíveis

Atualmente, o Security Events Service oferece suporte para:

• Transmitir eventos de Alteração de Conformidade do Dispositivo do Workspace ONE UEM para assinantes compatíveis
• Transmitir eventos de Sessão Revogada e Alteração de Credenciais do Omnissa Access para assinantes compatíveis
• Configurar qualquer produto de terceiros que implemente o CAEP como assinante
  A integração foi testada com Apple, Okta, Google, Thales, SGNL e SailPoint.
• Receber eventos CAEP do Okta ou de qualquer produto de terceiros que implemente o CAEP

Requisitos

• Serviços Omnissa necessários:

  • Omnissa Connect
  • Omnissa Intelligence
  • Workspace ONE UEM (para enviar eventos de Alteração de Conformidade do Dispositivo)
  • Omnissa Access Cloud (para enviar eventos de Sessão Revogada e Alteração de Credencial)

  Todos os serviços devem fazer parte da mesma organização no Omnissa Connect.

• Requisitos de licenciamento: a configuração de assinaturas de eventos de entrada requer a licença do complemento Técnicas de Análise de Risco. A licença é necessária para configurar ou atualizar uma origem externa ou receber eventos.

Conceitos

A OpenID Shared Signals Framework (SSF) usa o conceito de transmissores, receptores e eventos para enviar e receber sinais entre parceiros confiáveis. O Omnissa Security Events Service tem os seguintes elementos correspondentes:

• Transmissor: como transmissor, o Security Events Service transmite eventos de segurança para os assinantes.
• Receptor: como receptor, o Security Events Service recebe eventos de segurança de produtos de terceiros, como o Okta.
• Origem: as origens são serviços Omnissa, como o Workspace ONE UEM e o Omnissa Access, ou produtos de segurança e identidade de terceiros, como o Okta, que geram os eventos de segurança.
• Assinante: os assinantes recebem eventos de segurança transmitidos pelo Security Events Service e tomam as medidas apropriadas com base neles.
• Eventos: os eventos são eventos CAEP definidos no padrão SSF. Cada origem oferece suporte a um conjunto específico de eventos.