概要と設定

概要と設定

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

前提条件

SIEM連携を設定する前に、次の前提条件を満たしていることを確認してください。
  1. 組織でZoho Directoryを利用できること
  2. ログを取得するアプリケーションがZoho Directoryに関連付けられていること
  3. ユーザーに、Zoho Directoryの組織の所有者または組織の管理者の役割が割り当てられていること

概要

SIEM連携

Zoho Directoryには、SIEM連携を登録、設定するための一元化された操作画面が用意されています。セキュリティ情報およびイベント管理（SIEM）を使用すると、組織はセキュリティログや監査ログを一元的に収集、監視、分析できます。Zoho DirectoryのSIEM連携では、外部のSIEMプラットフォームに安全に接続し、選択したZohoアプリケーションの監査ログを一元的に収集、処理して、設定済みのSIEMプラットフォームに定期的に転送できます。

これらの連携は、対応するZohoアプリケーション全体で信頼できる一元的な情報源となるZoho Directory管理コンソールから設定、管理します。この統合管理機能により、ZohoアプリケーションやSIEMプラットフォームごとに連携を個別に設定する必要がなくなります。
Info
SIEM連携は現在ベータ機能として提供されており、初期設定では有効になっていません。利用を申請するには、support@zohodirectory.comにお問い合わせください。

アーキテクチャ


対応している連携

Zoho Directoryは現在、次の6つのネイティブSIEM連携に対応しています。
  1. Microsoft Sentinel
  2. Loggly
  3. Sumo Logic
  4. Sematext
  5. Datadog
  6. Logz.io
これらは、各SIEMプラットフォームから提供された認証情報を使用して直接設定できます。これらのネイティブ連携に加えて、次の方法で他のSIEMプラットフォームと連携できるカスタム連携にも対応しています。
  1. ヘッダー方式
  2. OAuth
  3. UDP
現在、対応するすべてのSIEM連携でプッシュ方式が使用されています。プル方式またはAPI方式の連携には対応していません。

対応しているログ形式

現在、ネイティブSIEM連携とカスタム連携の両方で、JSON形式のログのみに対応しています。こちらのログ形式のヘルプを参照してください。

サービスの提供状況

次のZohoアプリケーションの監査ログをSIEMプラットフォームと連携できます。
  1. Zoho CRM Plus
  2. People
  3. Connect
  4. Survey
  5. Zoho One
  6. Zoho Directory
  7. Recruit


SIEM連携の設定

申請後に機能が有効になると、［レポート］セクションに［SIEM連携］タブが表示されます。

SIEM連携の作成手順

  1. ［レポート］に移動し、［SIEM連携］をクリックします。
  2. ［+新しい連携を作成］をクリックします。連携を初めて作成する場合は、［SIEM連携を追加］をクリックします。
  3. 連携するSIEMプラットフォームを選択します。
  4. 次の3つの手順に従って連携を完了します。
    1. 連携の属性を設定します。
    2. 認証コードを使用してSIEMの転送先を認証します。
    3. 監査ログをSIEMプラットフォームに転送するZohoアプリケーションを選択します。

手順1：連携属性の設定

  1. ［連携設定］画面で、［連携方法］を選択します。
  2. ［連携名］に一意の名前を入力します。
  3. 選択したSIEMプラットフォームに必要な認証情報を入力します。
  4. SIEMプラットフォームの処理能力、流量制限、バッチサイズの上限に応じて、［送信頻度］と［バッチサイズ］を設定します。
  5. ［次へ］をクリックします。

手順2：SIEMの転送先の認証

設定したSIEMの認証情報を使用して、認証コードが送信されます。
  1. 受信したコードを入力して転送先を認証します。
  2. 認証が完了したら、［次へ］をクリックして続行します。

Info
この認証手順では、設定した転送先が有効であることを確認します。
認証に失敗した場合は、次の操作を行います。
  1. 認証コードが正しく入力され、有効期限が切れていないことを確認します。
  2. 必要に応じて、［コードを再送信］をクリックして新しい認証コードを受信します。

認証コードを送信できなかった場合は、次の操作を行います。
  1. 設定したSIEMの認証情報が有効で、正しく入力されていることを確認します。
  2. 必要に応じて認証情報を更新し、もう一度お試しください。
Notes
連携の認証が完了すると、連携属性は読み取り専用になり、変更できなくなります。

手順3：Zohoアプリケーションの選択

  1. 監査ログを設定済みのSIEMプラットフォームに転送するZohoアプリケーションを選択します。
  2. ［完了］をクリックして連携を完了します。

連携の設定が完了すると、選択したZohoアプリケーションで生成された監査ログが収集され、設定した送信頻度とバッチサイズに基づいて、設定済みのSIEMプラットフォームに転送されます。