Een generiek SIEM-forwarding plan maken voor meerdere klanten

Om tijd te besparen kunt u één generiek SIEM-forwarding plan maken en dit toepassen op meerdere klanten. Wanneer u dit doet, moet u voor elke deelnemende klant een door Acronis beschermd apparaat selecteren dat fungeert als het schrijvende apparaat en de gegevensopslag.

SIEM-doorstuurschema's worden alleen ondersteund voor x64-architectuur.

Om een generiek SIEM-forwarding plan te maken voor meerdere klanten

Partnerbeheerder, klantbeheerder, bedrijfbeheerder of een aangepaste rol met de machtiging SIEM-doorstuurplannen beheren.

  1. Open de lijst met doorstuurplannen van uw partner-SIEM.

  2. Klik op Maken.

  3. Wijzig de standaard naam van het plan.

    1. Klik op het potloodpictogram.

    2. Bewerk de naam.

    3. Klik op het vinkje om de wijzigingen te accepteren.

  4. Selecteer Methode voor het SIEM-forwarding plan:

    • Bestanden

      Deze methode kan een Windows of een Linux apparaat gebruiken als het schrijver apparaat.

    • Syslog-server

      Deze methode kan alleen een Linux apparaat gebruiken als het schrijver apparaat.

    Voor meer informatie, zie SIEM-doorstuurplanmethoden.

  5. Bestanden methode

    1. Klik op het veld Klant.

      Een lijst van al uw klanten verschijnt. Elke klant heeft een bijbehorende dropdownlijst van al hun Windows en Linux beschermde apparaten.

      Om in de dropdownlijst te verschijnen, moet een apparaat de Acronis agent geïnstalleerd hebben en online zijn.

    2. Selecteer uit de dropdownlijsten een schrijver apparaat voor elke klant waarop u het SIEM-forwarding plan wilt toepassen.

      Het schrijver apparaat moet te allen tijde online blijven om het SIEM-forwarding plan correct te laten functioneren.

      Klanten waarvoor u geen schrijver apparaat specificeert, zullen het nieuwe SIEM-forwarding plan niet gebruiken.

    3. Klik op Gereed.

    4. Klik op Opgeven om de standaard Bestandspad waarden voor de SIEM data opslagen op de schrijver apparaten te wijzigen, en klik vervolgens op Gereed.

      Als de opgegeven map op een van de SIEM-forwarding apparaten wordt verwijderd, stopt SIEM-forwarding totdat u de verwijderde map herstelt of het Bestandspad wijzigt naar een geldige directory.

    Syslog-server methode

    1. Klik op het veld Klant.

      Een lijst van al uw klanten verschijnt. Elke klant heeft een bijbehorende dropdownlijst van al hun Linux beschermde apparaten.

      Om in de dropdownlijst te verschijnen, moet een apparaat de Acronis agent geïnstalleerd hebben en online zijn.

    2. Selecteer uit de dropdownlijsten een schrijver apparaat voor elke klant waarop u het SIEM-forwarding plan wilt toepassen.

      Het schrijver apparaat moet te allen tijde online blijven om het SIEM-forwarding plan correct te laten functioneren.

      Klanten waarvoor u geen schrijver apparaat specificeert, zullen het nieuwe SIEM-forwarding plan niet gebruiken.

    3. Klik op Gereed.

  6. Wijzig de Bestandsindeling.

    • CEF (standaard)

      Leverancier-neutrale, gestandaardiseerde indeling, ontworpen voor beveiligingsgebeurtenissen en gedetailleerde gebeurtenisanalyse.

    • JSON

      Zeer flexibel formaat dat aangepaste, complexe gegevens ondersteunt. Het meest geschikt voor moderne logbeheerplatformen.

    Zie SIEM data indeling en voorbeelden voor meer informatie.

  7. Selecteer de Acronis gegevenstypen om op te nemen in het SIEM-forwarding plan.

    Standaard zijn alle beschikbare Acronis gegevenstypen opgenomen.

    1. Klik op het Gegevens veld.

    2. Verwijder de vinkjes van de Acronis datatypes die u niet wilt opnemen in het SIEM doorstuurplan. De Acronis datatypes zijn:

      • Waarschuwingen

        Updates van kritieke of foutmeldingen die een snelle reactie vereisen.

      • Gebeurtenissen

        Gegevens van gebeurtenislogboeken met inzichten in systeemperformance en gebruikersinteracties.

      • Activiteiten

        Alle succes-, informatieve, waarschuwings-, kritieke en foutmeldingen (bijv. DLP, URL-filtering, Back-ups).

      • Auditlogboek

        Interne beveiligingsrelevante gebeurtenissen die de veiligheid en integriteit van onze organisatie kunnen beïnvloeden.

        Audit logboek data kan worden opgeslagen voor HIPAA-naleving als u de Bestanden methode gebruikt.

    3. Klik op Gereed.

  8. Wanneer u klaar bent, klikt u op Maken.