将 Omnissa Access 与外部 SIEM 系统集成

您可以配置 Omnissa Access 云部署版本以自动将审核日志数据（如登录事件）转发到 安全信息和事件管理 (Security Information and Event Management, SIEM) 系统以及 Syslog 服务器。SIEM 系统主要从多个来源收集日志和其他事件，以支持分析、合规性以及安全管理。通过集成 SIEM 系统，您可以利用集中式日志记录，提高有关数据保留的合规性和运营效率。

Omnissa Access 包含用于向 Splunk、CrowdStrike Falcon Next-Gen SIEM 和 Syslog 服务器发送 Omnissa Access 审核事件的 SIEM 适配器。您只能为每个租户配置一个 SIEM 适配器，启用该适配器后，将仅发送新的审核事件。SIEM 适配器包含用于事件传递的重试机制，最多尝试四次，每次间隔 15 分钟。不会发送历史数据；只有启用该功能后生成的事件才可用，现有 API 可用于旧数据检索。

Omnissa Access 支持以下 SIEM 适配器：

• Syslog：在端口 6514 上使用相互 TLS (Mutual TLS, mTLS) 将审核事件流式传输到外部 Syslog 服务器。
• Splunk：使用 HTTP 事件收集器 (HTTP Event Collector, HEC) 将审核事件流式传输到 Splunk。
• CrowdStrike Falcon Next-Gen SIEM：使用 HTTP 事件收集器 (HEC) 将审核事件流式传输到 CrowdStrike。

如果配置了 Syslog 适配器但连接失败，请参阅对 TLS 加密消息传输进行故障排除以了解常见的 TLS 错误消息及其解决方案。