Você pode configurar o Omnissa Access Cloud para encaminhar automaticamente dados de log de auditoria, como eventos de login, para sistemas SIEM (Informações de Segurança e Gerenciamento de Eventos) e servidores syslog. Os sistemas SIEM coletam principalmente logs e outros eventos de várias origens para oferecer suporte a análises, conformidade e gerenciamento da segurança. A integração com sistemas SIEM permite melhorar a conformidade em relação à retenção de dados e melhorar a eficácia operacional com um registro em log centralizado.
O Omnissa Access inclui adaptadores SIEM para enviar eventos de auditoria do Omnissa Access ao Splunk, ao CrowdStrike Falcon Next-Gen SIEM e a servidores syslog. Você pode configurar apenas um adaptador SIEM por locatário, e apenas novos eventos de auditoria serão enviados quando o adaptador estiver ativado. Os adaptadores SIEM incluem um mecanismo de novas tentativas para a entrega de eventos, tentando até quatro vezes com um atraso de 15 minutos. Dados históricos não serão enviados: somente eventos gerados após a ativação do recurso estarão disponíveis, com APIs existentes disponíveis para recuperação de dados mais antigos.
O Omnissa Access é compatível com os seguintes adaptadores SIEM:
- Syslog: transmita eventos de auditoria para servidores de syslog externos usando TLS mútuo (mTLS) na porta 6514.
- Splunk: transmita eventos de auditoria para o Splunk usando um Coletor de eventos HTTP (HEC).
- CrowdStrike Falcon Next-Gen SIEM: transmita eventos de auditoria para o CrowdStrike usando um Coletor de eventos HTTP (HEC).
Se você configurar o adaptador de syslog e a conexão falhar, consulte Solução de problemas de transferência de mensagens criptografadas de TLS para conhecer as mensagens de erro comuns de TLS e saber como resolvê-las.
Esta página foi útil?