Ctrlk
Changelog NotificationsAPIAikido login
For the complete documentation index, see llms.txt. This page is also available as Markdown.

Splunk

この SIEM コネクタは現在、リクエストに応じて利用可能です。 サポートまでお問い合わせください ワークスペースで有効化してもらうために。

Aikidoの問題をSplunkに送信して、セキュリティ検出結果をほかの監視・可観測性データと並べて管理できます。

これは、チームがすでにSplunk Cloud / Splunk EnterpriseをSIEMとして使用していて、Aikidoの検出結果をインフラ、アプリケーション、監査シグナルとひとつの場所で相関付けたい場合に便利です。

要件

接続する前に、Splunkから次の情報を取得してください:

  • HEC URL - Splunk HTTP Event Collector (HEC) エンドポイントのベースURLです。

  • HECポート - Splunk HECがリッスンしているポートです。

  • HECトークン - 認証用にSplunkで生成するトークンです（下記参照）。

  • ユーザー名とパスワード （任意） - AikidoにSplunkのインデックスを自動作成させたい場合にのみ必要です。

Splunkの接続

1

Splunk HECトークンを取得する

次の場合は Splunk Enterprise、まずHECを有効化します。次へ移動: Settings > Data Inputs > HTTP Event Collector > Global Settings、そして All Tokens を 有効.

その後、Splunk Cloud と Splunk Enterprise の両方で、トークンを作成します:

  1. 次へ移動します： Settings > Add Dataを入力してから Monitor、その後 HTTP Event Collector.

  2. 次の項目を入力します： Name でトークン名を付けます（例: "Aikido"）。

  3. 必要に応じて、トークンのソース名、説明、インデックスを設定します。

  4. クリックします 次に、設定を確認してから 送信.

  5. 表示されているトークン値をコピーし、次の手順でAikidoに貼り付けます。

また、SplunkインスタンスのHEC URLとポートも控えておいてください。両方必要になります。

2

SIEM を接続する

次へ移動します： Settings > Integrations Aikido アプリで、新しい SIEM 統合を追加します。 SIEM を接続する ダイアログで次を選択します： Splunk を選択して、次を入力します：

設定

  • Splunk HEC URL - Splunk HTTP Event Collector のベースURLです。

  • Splunk HECポート - HECポートです。

オプション （すべて任意）

  • 安全でない接続を許可 - 安全でない接続（自己署名証明書など）を許可します。本番環境には推奨されません。

  • Splunkインデックス - データの送信先となるインデックスです。空欄のままにすると既定のインデックスが使用されます。

  • ユーザー名 - 管理者ユーザー名です。Aikidoにインデックスを作成させたい場合にのみ必要です。

  • インデックスを作成する - Aikidoにインデックスを自動作成させたい場合はこれをオンにします。既存のインデックスを使用する場合はオフのままにしてください。オンにする場合、HECトークンがSplunk内の特定インデックスにすでにスコープ指定されていないことを確認してください。指定されていると接続エラーになります。

認証

  • Splunk HECトークン - Splunkで生成したトークンです。

  • パスワード - 次の場合にのみ必要です インデックスを作成する がオンになっている場合。

クリックします 接続をテスト AikidoがSplunkに到達できることを確認してから 変更を保存.

3

同期する問題を設定

Splunkの統合ページの Issue 入力設定で、どの Aikido の問題を SIEM に同期するかを設定します：

  • 問題のステータス － たとえば、未解決の問題のみを同期するか、解決済みや無視された問題も含めるかを選択します。

  • 最小重大度 － 同期する最小の重大度レベル。

  • 問題の種類 － 特定の問題タイプに限定するか、すべてを同期します。

  • Language － 特定の言語に限定するか、すべてを同期します。

  • 同期頻度 - Aikidoが一致する問題をSplunkに送信する頻度です（例: 1時間ごと）。

クリックします 設定を保存.

イベントが届いていることを確認する

Splunkで、設定したインデックスを検索するか（または source=aikido を使用している場合はこれ）。設定した同期頻度の時間が経過するのを待つか、Aikidoでテスト問題を発生させて、Splunkに表示されることを確認します。

統合の管理

次から： Settings > Integrations > Splunk Aikido で、次のことができます：

  • 統合を管理 - HEC URL、ポート、オプション、またはトークンを更新します。

  • 統合を削除 - Splunkとの接続を解除します。これにより今後の同期はすべて停止しますが、すでにSplunkに送信されたイベントは削除されません。

最終更新

役に立ちましたか？