Integrations

Overview

Integrationメニューでは外部セキュリティサービスとの連携を簡単にサポートします。多様なセキュリティツールとの連携を通じてシステムセキュリティを強化し、システムの複雑性を減らし、管理およびメンテナンスを単純化できます。10.0.0バージョン現在、SIEM/SOARおよびSecret Store連携をサポートしており、サポートしているSIEMサービスはSyslog、Splunkの2種です。

SIEMとは？
SIEM(Security Information and Event Management)は複数のソースからイベントログデータのリアルタイム収集および分析をサポートします。ログの相関関係を分析し異常活動を識別して適切な措置を取ることができます。

Administrator > General > System > Integrations

Integration設定にはSystem admin権限が必要です。

提供機能

(Unsupported xhtml node: <ac:structured-macro name=“children”>)