SIEM ソリューションまたは syslog サーバーへのイベントの送信

セキュリティ情報イベント管理（SIEM）ソフトウェアは、セキュリティデータを複数のソースから収集、分析、集計して、潜在的なセキュリティの脅威を検出します。UES ソリューションによって検出されたイベントは、組織の SIEM ソフトウェアまたは syslog サーバーに送信するように選択できます。SIEM または syslog サーバーに送信されるアラートデータは、管理コンソールに表示されるアラートデータと同じです。UES ソリューションによって報告された特定のイベントの詳細については、『Aurora Endpoint Security Syslog ガイドNo Content found for /db/organizations/arcticwolf/repositories/zz_portal-production/content/documents/external_documentation/aurora-syslog/overview/sending_events_to_SIEM_solution_or_syslog_server.dita』を参照してください。
  1. 管理コンソールのメニューバーで、［設定］ > ［アプリケーション］をクリックします。
  2. ［SysLog/SIEM］チェックボックスをオンにします。
  3. 組織の SIEM または syslog インテグレーションに送信するイベントを選択します。各イベントタイプの詳細については、『Aurora Endpoint Security Syslog ガイドNo Content found for /db/organizations/arcticwolf/repositories/zz_portal-production/content/documents/external_documentation/aurora-syslog/overview/sending_events_to_SIEM_solution_or_syslog_server.dita』を参照してください。
  4. SIEM または syslog インテグレーションの情報を指定します。詳細については、『Aurora Endpoint Security Syslog ガイドNo Content found for /db/organizations/arcticwolf/repositories/zz_portal-production/content/documents/external_documentation/aurora-syslog/overview/sending_events_to_SIEM_solution_or_syslog_server.dita』を参照してください。
  5. ［接続をテスト］をクリックして設定を確認します。
  6. ［保存］をクリックします。