Integrieren Sie RevealX Enterprise mit Splunk

Diese Integration ermöglicht es Ihnen, Erkennungen von Netzwerkbedrohungen und Verhaltensinformationen von RevealX Enterprise in Splunk einzusehen.

Bevor Sie diese Integration konfigurieren können, müssen Sie Generieren Sie einen ExtraHop REST-API-Schlüssel und füge dann den Schlüssel hinzu, wenn du konfiguriere das ExtraHop Add-on für Splunk.

Systemanforderungen

ExtraHop RevealX Enterprise

Splunk

  • Sie benötigen Splunk Version 8.1 oder höher.

Generieren Sie einen REST-API-Schlüssel

Sie müssen einen ExtraHop-API-Schlüssel generieren, bevor Sie das ExtraHop-Add-on für Splunk konfigurieren können. Mit dem API-Schlüssel können Sie auf die Integration zugreifen und Operationen von Splunk aus ausführen.

  1. <extrahop-hostname-or-IP-address>Melden Sie sich über https://beim ExtraHop-System an.
  2. Klicken Sie in der oberen rechten Ecke der Seite auf das Benutzersymbol und dann auf API-Zugriff.
  3. In der Generieren Sie einen API-Schlüssel Abschnitt, geben Sie eine Beschreibung für den neuen Schlüssel ein, und klicken Sie dann auf Generieren.
  4. Scrollen Sie nach unten zum API-Schlüssel Abschnitt und kopieren Sie den API-Schlüssel , der Ihrer Beschreibung entspricht.

Installieren und konfigurieren Sie das ExtraHop Add-on für Splunk

  1. Laden Sie das herunter und installieren Sie es ExtraHop-Add-on für Splunk von der SplunkBase-Website gemäß der Splunk-Add-Ons und -Apps Dokumentation.
  2. Klicken Sie in der installierten App auf Konfiguration, und klicken Sie dann auf Hinzufügen aus dem Konto Tab.
  3. Geben Sie ein Unikat ein Kontoname.
  4. Aus dem Instanztyp Dropdownliste, wählen Auf einer Prem-Instanz.
  5. Geben Sie das Hostname des RevealX Enterprise-Systems , mit dem dieses Konto eine Verbindung herstellen wird.
  6. Geben Sie den Schlüssel ein, den Sie von Ihrem RevealX Enterprise-System generiert haben, in das API-Schlüssel Feld.
  7. Vervollständigen Sie die Konfiguration des Kontos gemäß ExtraHop-Add-on für Splunk-Dokumentation erhältlich bei Einzelheiten Tab auf der Download-Seite.
Last modified 2024-08-07