• ホーム
• アプリの統合
• SIEM統合
• SumoLogic SIEM 統合

SumoLogic SIEM 統合のセットアップ

---

SumoLogic SIEMは、リアルタイムで脅威を検知し、あらゆるセキュリティツールからのイベントおよびインシデントログデータを分析するクラウドベースのセキュリティソリューションです。miniOrangeは、企業やアプリケーションにSumoLogicへの安全なアクセスと完全な制御を提供します。このガイドを参考にすれば、SumoLogicを簡単に設定できます。

1. HTTPコレクタエンドポイントを構成する

• クラシックUISumoLogicのメインメニューで、 データの管理 > コレクション > コレクション. 新しいUISumoLogicのトップメニューで 　、そして次に データ収集 select 収集画面上部の「移動先...」メニューをクリックして、「コレクション」を選択することもできます。



• コレクター ページで、 ホスト型コレクター.
• 選択 HTTPログとメトリクス.
• Sumo Web アプリケーションでソースに表示する名前を入力します。説明は任意です。
• 必ず設定してください メッセージ処理 as 複数行処理.
• 「保存」をクリックしてコレクターを保存します。



• [URL を表示] リンクをクリックしてエンドポイントをコピーします。

2. miniOrangeでSUMO Logic APIエンドポイントを設定する

• ログインする miniOrange 管理コンソール.
• に行く SIEM管理 をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します 構成



• 選択 相撲ロジック SIEMツールをクリックして 次の.



• SIEM ツールの名前を指定します。
• 必ず入力してください エンドポイント URL (手順 1 からコピー)。
• Sumo Logic SIEMの設定を保存するには、 保存.



• ソフトウェアの制限をクリック 活性化する SIEM ツールをアクティブにするには、ボタンを切り替えます。






注意：

スーパー管理者は、アクティベーション管理オプションを使用して、顧客に対してSIEMツールをアクティベートすることもできます。管理者は、すべての顧客に対してSIEMツールをアクティベートするか、 すべての顧客に対して有効化 オプションを使用するか、3 つのドットをクリックしてアクション メニューで利用できるアクティベーション管理オプションを使用して、個々の顧客に対してアクティベーションを行うこともできます。
従ってください このガイド 詳細をお知りに。





• すべての顧客に対して有効化を選択 :
• スーパー管理者は切り替え可能 すべての顧客に対して有効化 1 回の操作ですべてのテナントに対して SIEM ツールを有効にします。



• アクティベーションの管理を選択します:
• スーパー管理者は アクティベーションの管理 個々の顧客アカウントに対して SIEM ツールを選択的に有効にします。

3. サンプル検索フィルター

1. MFA監査のフィルタークエリ

            
                _source=##name_of_your_source##
              | where audit.audittype = "MFA_AUDIT"
              | audit.target.identifier as Identifier
              | audit.status as Status
              | fromMillis(audit.createdDttm) as Time
              | formatDate(Time,"dd/MM/yyyy HH:mm:ss") as FormattedTime
              | count by Identifier, Status, FormattedTime
              | fields -_count
            
          

2. 管理者監査のフィルタークエリ

            
                _source=##name_of_your_source##
              | where audit.auditType = "ADMIN_AUDIT"
              | audit.status as Status
              | audit.target.identifier as Identifier
              | audit.eventType as EventType
              | count by Identifier, EventType, Status
              | fields -_count
            
          

3. パスワードリセット監査のフィルタークエリ

            
                _source=##name_of_your_source##
              | where audit.auditType = "ADMIN_AUDIT"
              | where audit.eventType = "Password Reset"
              | audit.target.identifier as Identifier
              | auditValue as AuditMessage
              | audit.status as Status
              | fromMillis(audit.createdDttm) as temptime
              | formatDate(temptime,"dd/MM/yyyy HH:mm:ss") as FormattedTime
              | count by Identifier, AuditMessage, Status, FormattedTime
              | fields -_count