Een SIEM-plan maken voor een individuele klant

SIEM-doorstuurschema's worden alleen ondersteund voor x64-architectuur.

Partnerbeheerder, klantbeheerder, bedrijfbeheerder of een aangepaste rol met de machtiging SIEM-doorstuurplannen beheren.

Maak een SIEM schema voor een individuele klant

  1. Open de Acronis Bescherming console voor de klant.

  2. Selecteer Management in het hoofdmenu.

  3. Selecteer SIEM-doorstuurplannen.

  4. Klik op Maken.

  5. Wijzig de standaard naam van het plan.

    1. Klik op het potloodpictogram.

    2. Bewerk de naam.

    3. Klik op het vinkje om de wijzigingen te accepteren.

  6. Selecteer Methode voor het SIEM-forwarding plan:

    • Bestanden

      Deze methode kan een Windows of een Linux apparaat gebruiken als het schrijver apparaat.

    • Syslog-server

      Deze methode kan alleen een Linux apparaat gebruiken als het schrijver apparaat.

    Voor meer informatie, zie SIEM-doorstuurplanmethoden.

  7. Bestanden methode

    1. Klik op Opgeven om het Schrijver apparaat te selecteren uit de lijst van beschikbare, -beschermde Windows- en Linux- apparaten, en klik vervolgens op Gereed.

      Het SIEM-forwarding apparaat moet te allen tijde online blijven om het SIEM-forwarding plan correct te laten functioneren.

    2. Klik op Opgeven om het standaard Bestandspad voor de SIEM data opslaan op het schrijvende apparaat te wijzigen, en klik vervolgens op Gereed.

      Als de opgegeven directory wordt verwijderd, stopt de SIEM-forwarding totdat u de verwijderde directory terugzet of het Bestandspad wijzigt naar een geldige directory.

    Syslog-server methode

    1. Klik op Opgeven om het Schrijver apparaat te selecteren uit de lijst van beschikbare, -beschermde Linux apparaten, en klik vervolgens op Gereed.

      Het schrijver apparaat moet te allen tijde online blijven om het SIEM-forwarding plan correct te laten functioneren.

    2. Klik op Gereed.

  8. Wijzig de Bestandsindeling.

    • CEF (standaard)

      Leverancier-neutrale, gestandaardiseerde indeling, ontworpen voor beveiligingsgebeurtenissen en gedetailleerde gebeurtenisanalyse.

    • JSON

      Zeer flexibele indeling die aangepaste, complexe gegevens mogelijk maakt. Het beste voor moderne logboekbeheerplatforms.

    Zie SIEM data indeling en voorbeelden voor meer informatie.

  9. Selecteer de Acronis gegevenstypen om op te nemen in het SIEM-forwarding plan.

    Standaard zijn alle beschikbare Acronis gegevenstypen opgenomen.

    1. Klik op het Gegevens veld.

    2. Deselecteer de selectievakjes van de Acronis gegevenstypen die u niet wilt opnemen in het SIEM-forwarding plan.

      De Acronis gegevenstypen zijn:

      • Waarschuwingen

        Updates van kritieke of foutmeldingen die een snelle reactie vereisen.

      • Gebeurtenissen

        Gegevens van gebeurtenislogboeken met inzichten in systeemperformance en gebruikersinteracties.

      • Activiteiten

        Alle succes-, informatieve, waarschuwings-, kritieke en foutmeldingen (bijv. DLP, URL-filtering, Back-ups).

      • Auditlogboek

        Interne beveiligingsrelevante gebeurtenissen die de veiligheid en integriteit van onze organisatie kunnen beïnvloeden.

        Auditlogboekgegevens kunnen worden opgeslagen voor HIPAA-nalevingsdoeleinden.

    3. Klik op Gereed.

  10. Klik op Maken.