Devo

Keeper SIEMからDevoへのプッシュを統合する

概要

Keeperは、Devoデプロイメントへのイベントストリームをサポートしています。外部ログはリアルタイムであり、新しいイベントはほぼ即座に表示されます。設定手順は以下のとおりです。

DevoはTCPを介した標準の「Syslog」プッシュ機能を使用します。

ポート TCP Ports 514および6514（TLS）

エクスポートされるフィールド "audit_event"、"username"、"client_version"、"remote_address"、"channel"、"result_code"、"email"、"to_username"、"client_version_new"、"username_new"、"file_format"、"record_uid"、"folder_uid"、"folder_type"、"shared_folder_uid"、"attachment_id"、"team_uid"、"role_id"

ペイロード形式 パイプ区切り、例: "audit_event=login|username=[e-mail]|..."

重要: エンドポイントが有効な署名付きSSL証明書を使用していることを確認してください。 Keeperのシステムは、無効なエンドポイントまたは自己署名されたエンドポイントへの接続を拒否します。

また、DevoサーバーがKeeperサーバーからのトラフィックを許可していることを確認してください。 「ファイアーウォール設定」ページを参照してください。