Skip to main content
NetApp Ransomware Resilience
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Configura un SIEM en NetApp Ransomware Resilience usando webhooks

Colaboradores netapp-ahibbard
PDF

NetApp Ransomware Resilience ofrece compatibilidad nativa con múltiples sistemas de gestión de información y eventos de seguridad (SIEM). Si el sistema SIEM que has elegido no está disponible, puedes configurar cualquier otro sistema SIEM para la gestión de eventos mediante webhooks.

Antes de empezar

Antes de crear la conexión SIEM con Ransomware Resilience, debes haber configurado el SIEM en su propia plataforma. Después de configurar el SIEM, puedes autenticarlo en Ransomware Resilience.

Autentica un SIEM en Ransomware Resilience mediante un webhook

  1. En NetApp Ransomware Resilience, selecciona Configuración.

  2. En el mosaico SIEM, selecciona Conectar y luego Webhooks si es la primera vez que configuras un SIEM. De lo contrario, selecciona Manage. En la página de resumen, selecciona + Conectar y luego Webhook.

  3. Indica el nombre del producto SIEM y la URL para la conexión. No puedes utilizar una URL codificada.

  4. Introduce los encabezados personalizados utilizando el formato «Clave: Valor». Cada par clave-valor debe introducirse en una línea separada.

  5. Revisa la plantilla Message en formato JSON.

    Para añadir parámetros adicionales, cópialos de la lista que aparece junto a los campos de entrada y pégalos en la parte correspondiente del mensaje. También puedes añadir parámetros personalizados: en los parámetros personalizados, selecciona Add y luego introduce el Name, el Value y la Description. Copia y pega el parámetro en el campo del mensaje.

    Captura de pantalla de la configuración del webhook de SIEM.

  6. Elige la "ruta de entrega de eventos". Para entregar eventos SIEM a tu endpoint SIEM, selecciona Deliver via NetApp Console. Para enrutar eventos a través del agente de Console que ya está en tu red, selecciona Deliver via Console agent.

    Si has seleccionado Entregar a través del agente de la consola, selecciona el agente de la consola que quieres usar en el menú desplegable.

  7. Si lo deseas, selecciona Enviar mensaje de prueba para probar la conectividad.

  8. Selecciona Conectar para iniciar la conexión a Ransomware Resilience.

Nota Puedes modificar la configuración del SIEM después de crearla. Puedes modificar todos los campos excepto el nombre.

Próximos pasos