Zoho Vaultと人気のSIEMツールとの統合により、組織はVaultの監査ログを選択したSIEMサービスから管理できます。この機能により、 SIEMサービスの設定に基づいてカスタムアラートを作成し、即時または定期的な通知を受け取ることができ、パスワードマネージャー内のすべての活動が通知されます。
前提条件
- Zoho Vaultのスーパー管理者
- 関連するSIEMツールの有効なサブスクリプション
SIEMとの統合
SIEMサービスとの統合は通常、次の2つのステップで行います:
現在、以下の7つのSIEMソリューションとの統合を提供しています:
- Loggly
- Logz。io
- Sematext
- Sumo Logic
- Timber
- Microsoft Sentinel
- Datadog
メモ
- 初期設定では、Zoho Vaultでキャプチャされた全ての監査があなたのSIEMサービスに送信されます。送信する監査をフィルタリングするには、「管理 Syslog 設定」をVaultの「SIEM Integrations」から選択してください。
- 現時点で、私たちはHTTPSプロトコルのみをサポートしています。
- 一度に1つのサービスだけにログを送信することが可能です。
Logglyとの統合
- あなたのLogglyアカウントにログインし、データ元設定をメニューバーから選択します。

- サブメニューから顧客Tokensを選択します。
- 顧客トークンはデフォルトで作成されます。このトークンを後で使用するためにコピーするか、新しく追加するをクリックしてZoho Vaultと一緒に新しいトークンを使用します。

- Collector Hostnameを見つけるために、データ元設定を選択してから、HTTP/Sイベントエンドポイントをクリックします。
- Logs-01.loggly.comはデフォルトのホスト名です。更新した場合は、以下のスクリーンショットにハイライト表示されている項目から現在のURLを見つけることができます。

VaultでのLoggly詳細の設定
- スーパー管理者として自分のZoho Vault アカウントにログインし、次に選択します設定。
- 次にSIEM Integrationを選択し、その後設定を編集をクリックします。これはLogglyの下にあります。
- コレクターホスト名とトークン詳細を入力し、その後設定を保存をクリックします。

- 有効化するために有効にするをクリックします。
LogglyからZoho Vaultのログにアクセスする
LogglyでVaultからのすべての監査ログを表示するには:
- 自分のLoggly アカウントにログインします。
- 「検索する」をクリックしてから、Vaultからのログを時間と日付に基づいて検索します。

Sematextとのインテグレーション
- あなたのアカウントにログインし、次に選択しますログ.
- ログアプリを作成するをクリックします.

- アプリ名を入力し、次にクリックします続ける.

- 処理を選択し、次にクリックしますIntegrations.
- セクションまでスクロールしますログを送信する場所は?.
- 後で使用するためのホスト名とインデックス(トークン)詳細をコピーします.

Vault内のSematext詳細の設定
- スーパーアドミンとしてあなたのZoho Vault アカウントにログインし、次に選択します設定。
- 選択しますSIEM統合、その後クリックします設定を選択しますSemaTextの下で。
- コレクターホスト名とトークンの詳細を入力し、次にクリックします設定保存。

- クリックします有効化。
SematextからZoho Vault ログへのアクセス
SematextでVaultからすべての監査ログを表示するには:
- あなたのSematextアカウントにログインします。
- あなたが設定したアプリを選択します'Logs'の下で。

- 作成者による合計ログの数を表示し'Log counts',そしてすべてのログの詳細を表示します'Log 処理'による。
- クリックします'検索',次にVaultからのログを操作の時間と日付に基づいて検索します。

Sumo Logicとの統合
- あなたのアカウントにログインし、次に選択します'管理 Data'.
- 選択します'コレクション',次にクリックします'追加するCollector.'

- 選択してください、Hosted CollectorをCollector 種類として.

- 名前を入力し、その後、クリックしてください -保存.
- 新しく作成したCollectorに対応するデータ元を追加して選択し、その後にHTTP Logs and Metricsを選択してください.
- データ元のための名前を入力し、次にクリックしてください - 保存.
- 後で使用するために作成済みのURLをコピーしてください.
- クリックしてください - OK.

Sumo Logicの詳細をVaultで設定する
- スーパー管理者としてあなたのZoho Vaultアカウントにログインして、次に選択します設定。
- 次にSIEM Integrationを選択し、設定をクリックしますSumo Logicの下で。
- コレクターURLを入力し、次に設定を保存をクリックします。

- 次に有効にするをクリックします。
Sumo LogicからZoho Vaultログを閲覧する
Sumo LogicでVaultからのすべての監査ログを表示するには:
- あなたのSumo Logicアカウントにサインインしてください。
- 「データを管理する」を選択し、次に 「コレクション」をクリックします。
- 「ログ検索を開く」を選び、最近の操作に基づいてVaultからのログを表示するために作成者を選択します。

Logz.ioとの統合
- あなたのアカウントにサインインし、次に選択してください 送信する Your Data メニュー棒グラフから。
- 選択してください Libraries、次にクリック オン Bulk HTTP/Sを。
-
「 URL for HTTPS」の下に、収集器のホスト名が表示されます。以下のスクリーンショットに表示されているようにホスト名をコピーします。
注記: 初期設定では、あなたのホスト名は listener。logz。io となります。
- 「 Query string パラメーター」の下に、トークンの詳細が表示されます。説明欄からトークンをコピーします。

VaultでのLogz。io詳細の設定
- スーパー管理者としてZoho Vaultアカウントにサインインし、次に設定を選択します。
- 次にSIEMインテグレーションを選択し、設定をLogz。ioの下でクリックします。
- コレクターホスト名とトークンの詳細を入力し、次に設定を保存します。

- 有効化をクリックします。
Logz。ioからZoho Vaultログにアクセスする
Vaultからのすべての監査ログをLogz。ioで表示するには:
- あなたのLogz.ioアカウントにサインインする。
- Kibanaを選択して、操作の時間や日付に基づくログを表示する。

Timberとの統合
- お使いのアカウントにサインインし、次にSourcesを選択します。
- 新規 データ元を追加するためにクリックし、次にProtocolsを選択します。

- HTTP APIを選択します。

- HTTP API 設定の下で、データ元の名前を入力し、次に次の手順をクリックします。

- データ元 IDとAPIキー(Token)詳細を後で使用するためにコピーし、次に次の手順を選択します。

VaultでのTimber詳細の設定
- スーパー管理者としてZoho Vaultアカウントにサインインし、その後で設定を選択します。
- SIEM Integrationを選択し、その後で設定をクリックします。 Timberの下で。
- データ元IDとトークン詳細を入力し、その後で設定保存をクリックします。

- 有効化をクリックします。
メモ: デフォルトで、ホスト名はlogs.timber.ioになります。
TimberからのZoho Vaultログのアクセス
TimberでVaultからのすべての監査ログを表示するために:
- お客様のTimberアカウントにサインインし、その後で Consoleを選択します。
- 以前に指定したデータ元の名前を選択し、ドロップダウンボックスで操作の時間と日付に基づいてVaultからのログを表示します。