Zoho VaultとElasticの連携

Zoho VaultとElasticの連携

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

  1. Elasticコンソールにログインします。
  2. ダッシュボードの左下にある［プロジェクト設定］に移動します。
  3. プロジェクト設定で、［スタック管理］に移動し、［APIキー］を選択します。
  4. APIキーの名前を入力し、［APIキーを作成する］をクリックします。

VaultでのElastic情報の設定

  1. スーパー管理者として、Zoho Vaultアカウントにログインします。
  2. 設定メニューで、［SIEM連携］を選択し、［設定を編集する］（Elasticの項目）をクリックします。
  3. Elasticから提供されたコレクターのホスト名とポートの詳細を入力し、［設定を保存する］をクリックします。
  4. Zoho VaultからSIEMサービスに送信する監査ログの種類の選択は、［Syslogの設定を管理する］で行います。
  5. ホスト名には、Elasticsearchのホスト名を使用します。この情報は、［開発者ツール］に移動して［POST］メソッドを選択し、［curlとしてコピーする］を使用すると、コピーしたコマンドにホスト名が表示されるため、確認することもできます。

ElasticでのZoho Vaultログへのアクセス

ElasticですべてのZoho Vault監査ログを表示するには、次の手順を実行します。
  1. Elasticアカウントにログインします。
  2. ［Discover］に移動して、［データビュー］を選択します。Elasticの設定時にZoho Vaultで使用したイベント名を入力します。