日本語

Splunk

この SIEM コネクタは現在、リクエストに応じて利用可能です。 サポートまでお問い合わせください ワークスペースで有効化してもらうために。

Aikidoの問題をSplunkに送信して、セキュリティ検出結果をほかの監視・可観測性データと並べて管理できます。

これは、チームがすでにSplunk Cloud / Splunk EnterpriseをSIEMとして使用していて、Aikidoの検出結果をインフラ、アプリケーション、監査シグナルとひとつの場所で相関付けたい場合に便利です。

要件

接続する前に、Splunkから次の情報を取得してください:

  • HEC URL - Splunk HTTP Event Collector (HEC) エンドポイントのベースURLです。
  • HECポート - Splunk HECがリッスンしているポートです。
  • HECトークン - 認証用にSplunkで生成するトークンです（下記参照）。
  • ユーザー名とパスワード （任意） - AikidoにSplunkのインデックスを自動作成させたい場合にのみ必要です。

Splunkの接続

  1. Splunk HECトークンを取得する

    次の場合は Splunk Enterprise、まずHECを有効化します。次へ移動: Settings > Data Inputs > HTTP Event Collector > Global Settings、そして All Tokens を 有効.

    その後、Splunk Cloud と Splunk Enterprise の両方で、トークンを作成します:

    1. 次へ移動します： Settings > Add Dataを入力してから Monitor、その後 HTTP Event Collector.
    2. 次の項目を入力します： Name でトークン名を付けます（例: "Aikido"）。
    3. 必要に応じて、トークンのソース名、説明、インデックスを設定します。
    4. クリックします 次に、設定を確認してから 送信.
    5. 表示されているトークン値をコピーし、次の手順でAikidoに貼り付けます。

    また、SplunkインスタンスのHEC URLとポートも控えておいてください。両方必要になります。

  2. SIEM を接続する

    次へ移動します： Settings > Integrations Aikido アプリで、新しい SIEM 統合を追加します。 SIEM を接続する ダイアログで次を選択します： Splunk を選択して、次を入力します：

    設定

    • Splunk HEC URL - Splunk HTTP Event Collector のベースURLです。
    • Splunk HECポート - HECポートです。

    オプション （すべて任意）

    • 安全でない接続を許可 - 安全でない接続（自己署名証明書など）を許可します。本番環境には推奨されません。
    • Splunkインデックス - データの送信先となるインデックスです。空欄のままにすると既定のインデックスが使用されます。
    • ユーザー名 - 管理者ユーザー名です。Aikidoにインデックスを作成させたい場合にのみ必要です。
    • インデックスを作成する - Aikidoにインデックスを自動作成させたい場合はこれをオンにします。既存のインデックスを使用する場合はオフのままにしてください。オンにする場合、HECトークンがSplunk内の特定インデックスにすでにスコープ指定されていないことを確認してください。指定されていると接続エラーになります。

    認証

    • Splunk HECトークン - Splunkで生成したトークンです。
    • パスワード - 次の場合にのみ必要です インデックスを作成する がオンになっている場合。

    クリックします 接続をテスト AikidoがSplunkに到達できることを確認してから 変更を保存.

  3. 同期する問題を設定

    Splunkの統合ページの Issue 入力設定で、どの Aikido の問題を SIEM に同期するかを設定します：

    • 問題のステータス － たとえば、未解決の問題のみを同期するか、解決済みや無視された問題も含めるかを選択します。
    • 最小重大度 － 同期する最小の重大度レベル。
    • 問題の種類 － 特定の問題タイプに限定するか、すべてを同期します。
    • Language － 特定の言語に限定するか、すべてを同期します。
    • 同期頻度 - Aikidoが一致する問題をSplunkに送信する頻度です（例: 1時間ごと）。

    クリックします 設定を保存.

イベントが届いていることを確認する

Splunkで、設定したインデックスを検索するか（または source=aikido を使用している場合はこれ）。設定した同期頻度の時間が経過するのを待つか、Aikidoでテスト問題を発生させて、Splunkに表示されることを確認します。

統合の管理

次から： Settings > Integrations > Splunk Aikido で、次のことができます：

  • 統合を管理 - HEC URL、ポート、オプション、またはトークンを更新します。
  • 統合を削除 - Splunkとの接続を解除します。これにより今後の同期はすべて停止しますが、すでにSplunkに送信されたイベントは削除されません。