主要SIEMソリューションとの連携

主要SIEMソリューションとの連携

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

セキュリティ情報イベント管理（SIEM）ツールは、さまざまなサービスから機密性の高いセキュリティログを収集し、すべての活動を一元的に監視します。複数の IT リソースからのセキュリティログを取得することで、IT チームは悪意のある活動を特定しやすくなります。すべてのパスワード操作に関する情報を含むこれらのログをエンタープライズ SIEM システムに追加することで、内部および外部の脅威を包括的に把握できます。


Zoho Vault は一般的な SIEM ツールと連携でき、組織は選択した SIEM サービスからすべての Vault 監査ログを一元管理できます。SIEM サービスで利用可能な設定に基づいてカスタムアラートを作成し、即時または定期通知を受信することで、パスワードマネージャー内のすべての活動を常に把握できます。


前提条件

  • Zoho Vault のスーパー管理者
  • 対象の SIEM ツールの有効なサブスクリプション


SIEM 連携

SIEM サービスとの連携は、一般的に次の 2 ステップで行います。

  • トークンの生成
  • コレクターホスト名の特定


現在、以下 13 種類の SIEM ソリューションと連携できます。

  • Loggly
  • Logz.io
  • Sematext
  • Sumo Logic
  • Timber
  • MS Sentinel
  • Datadog
  • Coralogix
  • Elastic
  • Graylog
  • MS Sentinel DCR-Based 
  • Splunk
  • IBM Qradar


Notes

メモ

  • デフォルトでは、Zoho Vault で取得されたすべての監査ログが SIEM サービスに送信されます。送信する監査ログを絞り込むには、Vault のSIEM Integrations から Manage Syslog Configurations を選択します。
  • 現在サポートしているプロトコルは HTTPS のみです。
  • ログを送信できるのは、同時に 1 つのサービスのみです。

 

Loggly との連携

  1. Loggly アカウントにログインし、メニューバーから Source Setup を選択します。



  2. サブメニューから Customer Tokens を選択します。
  3. カスタマートークンはデフォルトで 1 つ作成されています。このトークンをコピーして後で使用するか、Zoho Vault 用に新しいトークンを使用する場合は Add New をクリックします。



  4. コレクターホスト名を確認するには、Source Setup を選択し、HTTP/S Event Endpoint をクリックします。
  5. Logs-01.loggly.com がデフォルトのホスト名です。変更している場合は、現在の URL を下のスクリーンショットでハイライトされている項目から確認できます。



Vault での Loggly 詳細設定

  1. Zoho Vault にスーパー管理者としてサインインし、Settings を選択します。
  2. SIEM Integration を選択し、Loggly の下にある Edit configurations をクリックします。
  3. Collector Hostname とトークン情報を入力し、Save Configuration をクリックします。



  4. Enable をクリックします。


Loggly から Zoho Vault のログにアクセスする

Vault のすべての監査ログを Loggly で表示するには、次の操作を行います。

  1. Loggly アカウントにサインインします。
  2. Search をクリックし、操作を行った日時に基づいて Vault から送信されたログを検索します。



Sematext との連携

  1. Sematext アカウントにサインインし、Logs を選択します。
  2. Create logs app をクリックします。



  3. App Name を入力し、Continue をクリックします。



  4. Actions を選択し、Integrations をクリックします。
  5. 画面をスクロールし、Where to send logs? セクションを表示します。
  6. 後で使用するために、ホスト名とインデックス（トークン）の情報をコピーしておきます。



Vault での Sematext 情報の設定

  1. Zoho Vault にスーパー管理者としてサインインし、Settings を選択します。
  2. SIEM Integration を選択し、SemaText の下にある Settings をクリックします。
  3. Collector Hostname とトークン情報を入力し、Save Configuration をクリックします。



  4. Enable をクリックします。


Sematext から Zoho Vault のログにアクセスする

Vault のすべての監査ログを Sematext で表示するには、次の操作を行います。

  1. Sematext アカウントにサインインします。
  2. 先ほど設定したアプリを Logs から選択します。



  3. Log counts から生成されたログの総数を確認し、Log Events からすべてのログの詳細を確認します。
  4. Search をクリックし、操作を行った日時に基づいて Vault から送信されたログを検索します。



Sumo Logic との連携

  1. アカウントにログインし、Manage Data を選択します。
  2. Collections を選択し、Add Collector をクリックします。



  3. Hosted Collector を Collector Type として選択します。



  4. 任意の Name を入力し、Save をクリックします。
  5. Add Source を、新しく作成した Collector に対応する行から選択し、HTTP Logs and Metrics を選択します。
  6. ソース名を入力し、Save をクリックします。
  7. 生成された URL をコピーしておきます。
  8. OK をクリックします。



Vault での Sumo Logic 詳細の設定

  1. Zoho Vault にスーパー管理者としてログインし、Settings を選択します。
  2. SIEM Integration を選択し、Settings を Sumo Logic の下でクリックします。
  3. Collector URL を入力し、Save Configuration をクリックします。



  4. Enable をクリックします。


Sumo Logic から Zoho Vault のログにアクセスする

Vault のすべての監査ログを Sumo Logic で表示するには、次の操作を行います。

  1. Sumo Logic アカウントにログインします。
  2. Manage Data を選択し、Collections をクリックします。
  3. Open in Log Search を、新しく作成したソースから選択し、操作の日時に基づいて Vault から送信されたログを表示します。



Logz.io との連携

  1. アカウントにログインし、メニューバーから Send Your Data を選択します。
  2. Libraries を選択し、Bulk HTTP/S をクリックします。
  3. URL for HTTPS の項目に Collector Hostname が表示されます。以下のスクリーンショットのように、ホスト名をコピーします。
    Notesメモ: デフォルトでは、ホスト名は listener.logz.io になります。
  4. Query string parameters の項目にトークンの詳細が表示されます。説明からトークンをコピーします。



Vault での Logz.io 詳細の設定

  1. Zoho Vault にスーパー管理者としてサインインし、設定を選択します。
  2. SIEM 連携を選択し、Logz.io の下にある設定をクリックします。
  3. Collector ホスト名とトークン情報を入力し、構成を保存をクリックします。



  4. 有効にするをクリックします。


Logz.io から Zoho Vault のログにアクセスする

Vault のすべての監査ログを Logz.io で表示するには、次の操作を行います。

  1. Logz.io アカウントにサインインします。
  2. Kibanaを選択し、操作の日時に基づいてログを表示します。



Timber との連携

  1. Timber アカウントにサインインし、Sources を選択します。
  2. Add a New Source をクリックし、Protocols を選択します。



  3. HTTP API を選択します。



  4. HTTP API settings で、Source Name を入力し、Next Step をクリックします。



  5. 後で使用できるよう、Source ID と API Key（トークン）の情報をコピーし、Next Step を選択します。



Vault での Timber 詳細の設定

  1. Zoho Vault にスーパー管理者としてサインインし、設定を選択します。
  2. SIEM 連携を選択し、Timber の下にある設定をクリックします。
  3. Source ID とトークン情報を入力し、構成を保存をクリックします。



  4. 有効にするをクリックします。

Notesメモ: デフォルトでは、ホスト名は logs.timber.io になります。


Timber から Zoho Vault のログにアクセスする

Vault のすべての監査ログを Timber で表示するには、次の操作を行います。

  1. Timber アカウントにサインインし、Console を選択します。
  2. 先ほど指定したソース名をドロップダウンボックスから選択し、操作の日時に基づいて Vault からのログを表示します。

Microsoft Sentinel との連携

  1. Microsoft Entra ID ポータルにサインインし、Microsoft Sentinel サービスにアクセスします。
  2. Zoho Vault の監査ログを転送したい Sentinel インスタンス を選択します。
  3. 左側のパネルで、Configurations の下にある Settings を選択します。



  4. Workplace Settings をクリックします。



  5. 左側のパネルから Agent management を選択し、Log Analytics agent instructions をクリックします。
  6. Zoho Vault で設定するため、Workspace ID と Primary key の情報を控えておきます。



Vault での MS Sentinel 詳細設定

  1. Zoho Vault にスーパー管理者としてサインインし、設定 を選択します。
  2. 設定 で SIEM 連携 をクリックします。



  3. MS Sentinel を有効にします。



  4. Workspace ID と Primary key をトークンとして設定し、設定を保存 をクリックします。


MS Sentinel からの Zoho Vault ログの参照

Sentinel で Vault のすべての監査ログを表示するには:
  1. Microsoft Entra ID ポータルにサインインし、Microsoft Sentinel サービスにアクセスします。
  2. Zoho Vault の監査ログを表示したい Sentinel インスタンス を選択します。

  3. 左側のパネル で、Configurations の下にある Settings を選択します。

  4. Workplace Settings をクリックします。

  5. 左側のパネル から Logs を選択します。

  6. Queries メニューを閉じます。

  7. 次のクエリを実行します。

  8. Results セクションからログを確認します。

Datadog との連携

  1. Datadog アカウントにサインインします。
  2. 左側のサイドバーの設定メニューに移動します。
  3. Organization Settings で API Keys を選択します。
  4. 既定の API キーが 1 つ表示されます。このキーをコピーして後で使用するか、必要に応じて New Key をクリックして Zoho Vault 用の新しいキーを作成します。

Vault での Datadog 詳細設定

  1. Zoho Vault アカウントにスーパー管理者としてサインインします。
  2. 設定メニューで SIEM 連携 を選択し、Datadog の Edit Configurations をクリックします。
  3. Datadog から提供された Collector Hostname とトークン情報を入力し、設定を保存 をクリックします。
  4. Enable をクリックして連携を有効化します。
  5. Manage Syslog Configuration で、Zoho Vault から SIEM サービスに送信する監査ログの一覧を選択します。
Notes
Zoho Vault の設定では、ドメインをホスト名として入力します。たとえば、URL が https://app.datadoghq.com の場合、ホスト名は datadoghq.com となります。

Datadog からの Zoho Vault ログの参照

Zoho Vault のすべての監査ログを Datadog で表示するには:
  1. Datadog アカウントにサインインします。
  2. 検索バーで、フィルター「source:zohovault」を使用して Vault のログを検索します。