Integrieren Sie Reveal (x) 360 mit Splunk

Diese Integration ermöglicht es Ihnen, die Erkennung von Netzwerkbedrohungen und Verhaltensinformationen von Reveal (x) 360 in Splunk einzusehen.

Um diese Integration zu konfigurieren, müssen Sie Anmeldedaten für die Splunk-Integration erstellen und füge sie dann der Konfiguration des hinzu ExtraHop Add-On für Splunk .

Anforderungen an das System

ExtraHop Reveal (x) 360

  • Ihr Benutzerkonto muss Privilegien auf Reveal (x) 360 für System- und Zugriffsadministration.
  • Ihr Reveal (x) 360-System muss mit einem ExtraHop verbunden sein Sensor mit Firmware-Version 8.8 oder höher.
  • Ihr Reveal (x) 360-System muss verbunden mit ExtraHop Cloud Services.

Splunk

  • Sie benötigen Splunk Version 8.1 oder höher.

Anmeldedaten für die Splunk-Integration erstellen

  1. Loggen Sie sich bei Reveal (x) 360 ein.
  2. Klicken Sie auf das Symbol Systemeinstellungen und dann klicken Integrationen.
  3. Klicken Sie auf Splunk Kachel.
  4. klicken Credential erstellen.
    Auf der Seite werden die generierte ID und das Geheimnis angezeigt.
  5. Kopieren und speichern Sie die ID und den geheimen Schlüssel, die Sie für die Konfiguration des ExtraHop-Add-Ons für Splunk benötigen.
  6. klicken Erledigt.
Der Berechtigungsnachweis wird auch dem hinzugefügt ExtraHop REST-API-Anmeldedaten Seite , auf der Sie den Status der Anmeldeinformationen anzeigen, die ID kopieren oder die Anmeldeinformationen löschen können.

Installieren und konfigurieren Sie das ExtraHop Add-On für Splunk

  1. Laden Sie das herunter ExtraHop Add-On für Splunk von der SplunkBase-Website.
  2. Installieren und konfigurieren Sie das Add-on gemäß der folgenden Dokumentation:
  3. Geben Sie in den folgenden Konfigurationsfeldern den Anmeldedaten Sie haben für die Splunk-Integration erstellt und kopiert:
    • Kunden-ID
    • Geheimer Kundenschlüssel

Nächste Maßnahme

Exportieren Sie Reveal (x) 360-Erkennungen und -Metriken und zeigen Sie sie in Splunk gemäß den Anweisungen in der Einzelheiten zum ExtraHop-Add-On für Splunk.
Last modified 2023-11-07