Splunk

SUSE® Security Splunk アプリを使用して Splunk と統合する

SUSE® Security Splunk アプリは splunkbase カタログこちらで見つけることができます。または SUSE® Security を検索してください。

SUSE® Security セキュリティダッシュボードは、疑わしいログイン試行、ネットワーク違反、脆弱なイメージなどのセキュリティイベントを特定するのに役立ちます。

以下は、Splunk アプリに表示されるサンプル画面です。

脆弱性

admission_security

network

egress

ログイン

neuvector/neuvector-splunk-app リポジトリから最新のアプリ tarball (neuvector_app.tar.gz) をダウンロードしてください。

Splunkbase から最新のアプリ tarball をダウンロードしてください。

Splunk UIで、アプリのドロップダウンをクリックし、「さらにアプリを探す」をクリックして、SUSE® Security Splunk Appを検索します。

tarballをアップロードするか、Splunkbaseのプロンプトに従ってアプリをインストールします。

設定に移動し、→構成 →syslogを選択します。

syslog

複数のクラスターを設定して、syslogをあなたのSplunkインスタンスに送信することができ、あなたのSplunkインスタンスはこれらのsyslogをリアルタイムで受信します。

任意のユーザーロールです。