• Inicio
• Integraciones de Aplicaciones
• Integraciones SIEM
• Integración SIEM de SumoLogic

Configuración de integración SumoLogic SIEM

---

SumoLogic SIEM es una solución de seguridad basada en la nube que detecta amenazas en tiempo real y analiza los datos de registro de eventos e incidentes de todas las herramientas de seguridad. miniOrange ofrece acceso seguro y control total a SumoLogic para empresas y aplicaciones. Con la ayuda de la guía proporcionada, puede configurar SumoLogic fácilmente.

1. Configurar el punto de conexión del recopilador HTTP

• UI clásicaEn el menú principal de SumoLogic, seleccione Administrar datos > Recopilación > Recopilación. nueva interfaz de usuarioEn el menú superior de SumoLogic, seleccione Configurationy luego debajo Recolectar Datos selecciona ColecciónTambién puede hacer clic en el menú Ir a... en la parte superior de la pantalla y seleccionar Colección.



• En la sección Colectores página, haga clic en Agregar fuente junto a una Coleccionista alojado.
• Seleccionar Registros y métricas HTTP.
• Introduzca un nombre para que se muestre en la fuente de la aplicación web Sumo. La descripción es opcional.
• Asegúrese de configurar Procesamiento de mensajes as Procesamiento multilineal.
• Pulse Guardar para guardar su coleccionista.



• Copie el punto final haciendo clic en el enlace Mostrar URL.

2. Configure el punto de conexión de la API de SUMO Logic en miniOrange

• Iniciar sesión en Consola de administración miniOrange.
• Vaya al Gestión de SIEM y haga clic en Configurar .



• Seleccionar Lógica de sumo Herramienta SIEM y haga clic en Next.



• Indique el nombre de la herramienta SIEM.
• Asegúrese de ingresar el URL de punto final (Copiado del paso 1).
• Para guardar la configuración de Sumo Logic SIEM, haga clic en guarde .



• Haga clic en activar Pulse el botón de alternancia para activar la herramienta SIEM.






Nota:

El superadministrador también puede activar la herramienta SIEM para los clientes mediante las opciones de gestión de activación. El administrador puede activar la herramienta SIEM para todos los clientes mediante Activar para todos los clientes Esta opción también se puede activar para clientes individuales mediante la opción "Gestionar activación", disponible en el menú de acciones haciendo clic en los 3 puntos.
Por favor, siga esta guía para saber mas.





• Seleccione Activar para todos los clientes :
• El superadministrador puede alternar Activar para todos los clientes para habilitar la herramienta SIEM para todos los inquilinos en una sola acción.



• Seleccione Gestionar activación:
• El superadministrador puede usar Gestionar la activación habilitar selectivamente la herramienta SIEM para cuentas de clientes individuales.

3. Ejemplos de filtros de búsqueda

1. Consulta de filtro para auditorías de MFA

            
                _source=##name_of_your_source##
              | where audit.audittype = "MFA_AUDIT"
              | audit.target.identifier as Identifier
              | audit.status as Status
              | fromMillis(audit.createdDttm) as Time
              | formatDate(Time,"dd/MM/yyyy HH:mm:ss") as FormattedTime
              | count by Identifier, Status, FormattedTime
              | fields -_count
            
          

2. Consulta de filtro para auditorías de administrador

            
                _source=##name_of_your_source##
              | where audit.auditType = "ADMIN_AUDIT"
              | audit.status as Status
              | audit.target.identifier as Identifier
              | audit.eventType as EventType
              | count by Identifier, EventType, Status
              | fields -_count
            
          

3. Consulta de filtro para auditorías de restablecimiento de contraseña

            
                _source=##name_of_your_source##
              | where audit.auditType = "ADMIN_AUDIT"
              | where audit.eventType = "Password Reset"
              | audit.target.identifier as Identifier
              | auditValue as AuditMessage
              | audit.status as Status
              | fromMillis(audit.createdDttm) as temptime
              | formatDate(temptime,"dd/MM/yyyy HH:mm:ss") as FormattedTime
              | count by Identifier, AuditMessage, Status, FormattedTime
              | fields -_count