Zoho VaultとSplunkの連携

Zoho VaultとSplunkの連携

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

  1. Splunkコンソールにログインします。右上にある［設定］に移動し、［データ入力。］を選択します。
  2. データ入力オプションの一覧から、［HTTPイベントコレクター。］を選択します。
  3. ［グローバル設定］をクリックします。Zoho Vaultの設定時に必要となるため、表示されている［ポート番号］を控えてください。
  4. メインのHTTPイベントコレクターページに戻り、［新しいトークン］をクリックします。
  5. ［名前］項目に、このログソースを識別しやすい名前（例：「ZohoVaultLogs」）を入力します。この名前は、Splunk内でZoho Vaultから送信されたログを絞り込み、識別する際に役立ちます。
  6. 名前を入力したら、お使いのSplunk環境に必要な設定手順を続けます。
  7. 設定が完了すると、SplunkによってAPIトークンが生成されます。このトークンはZoho Vaultへの入力時に必要となるため、必ずコピーして安全に保管してください。

VaultでのSplunkの詳細設定

  1. スーパー管理者としてZoho Vaultアカウントにログインします。
  2. ［設定］メニューで［SIEM連携］を選択し、Splunkの［設定を編集］をクリックします。
  3. Splunkから提供されたコレクターのホスト名とポートの詳細を入力し、［設定を保存する］をクリックします。
  4. ［Syslogの設定を管理する。
    ］で、Zoho VaultからSIEMサービスに送信する監査ログの種類を選択してください。

SplunkからのZoho Vaultログへのアクセス

SplunkですべてのZoho Vault監査ログを表示する手順は次のとおりです。
  1. Splunkアカウントにログインします。
  2. 検索バーに以前設定したログの名前を入力し、Zoho Vaultのログを検索します。