Skip to main content
NetApp Ransomware Resilience
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Configura un SIEM in NetApp Ransomware Resilience usando i webhook

Collaboratori netapp-ahibbard
PDF

NetApp Ransomware Resilience offre supporto nativo per diversi sistemi di sicurezza delle informazioni e gestione degli eventi (SIEM). Se il sistema SIEM che hai scelto non è disponibile, puoi configurare qualsiasi altro sistema SIEM per la gestione degli eventi usando i webhook.

Prima di iniziare

Prima di creare la connessione SIEM con Ransomware Resilience, devi aver configurato il SIEM sulla sua piattaforma. Dopo aver configurato il SIEM, puoi autenticare il SIEM in Ransomware Resilience.

Autenticare un SIEM in Ransomware Resilience tramite webhook

  1. In Ransomware Resilience, seleziona Impostazioni.

  2. Nel riquadro SIEM, seleziona Connetti poi Webhook se è la prima volta che configuri un SIEM. Altrimenti, seleziona Gestisci. Nella pagina di panoramica, seleziona + Connetti poi Webhook.

  3. Fornisci il Nome del prodotto SIEM e l'URL per la connessione. Non puoi usare un URL codificato.

  4. Inserisci le intestazioni personalizzate utilizzando il formato "Chiave: Valore". Ogni coppia chiave-valore deve essere inserita su una riga separata.

  5. Esamina il modello Messaggio in formato JSON.

    Per aggiungere ulteriori parametri, copiali dall'elenco accanto ai campi di input e incollali nella parte appropriata del messaggio. Puoi anche aggiungere parametri personalizzati: nei parametri personalizzati, seleziona Aggiungi e inserisci Nome, Valore e Descrizione. Copia e incolla il parametro nel campo del messaggio.

    Screenshot della configurazione del webhook SIEM.

  6. Scegli "percorso di consegna dell'evento". Per inviare gli eventi SIEM al tuo endpoint SIEM, seleziona Deliver via NetApp Console. Per instradare gli eventi tramite l'agente Console già presente nella tua rete, seleziona Deliver via Console agent.

    Se hai scelto Consegna tramite Console agent, seleziona il Console agent da utilizzare dal menu a tendina.

  7. Facoltativamente, seleziona Invia messaggio di prova per testare la connettività.

  8. Seleziona Connetti per avviare la connessione a Ransomware Resilience.

Nota Puoi modificare la configurazione SIEM dopo averla creata. Puoi modificare tutti i campi tranne il nome.

Prossimi passi