Splunk-integratiehandleiding

Stapsgewijze handleiding

  1. Splunk HTTP Event Collector (HEC) inschakelen
    • Navigeer naar: Instellingen → Gegevensinvoer → HTTP-gebeurtenisverzamelaar

    • Klik op ‘Nieuw token’ en configureer het volgende:

      • Naam: CertSecure-logs
      • Brontype: _json
      • Index: (maak er een, zie hieronder)

    • Deel na het aanmaken de volgende gegevens met het CertSecure-team:

      • HEC-token: tokenstring die wordt gebruikt voor authenticatie
      • HEC-eindpunt-URL: bijvoorbeeld https://splunk.example.com:8088
      • Protocol: Bevestig of HTTP of HTTPS wordt gebruikt

      Let op: als u HTTPS gebruikt, controleer dan of het SSL-certificaat dat door Splunk wordt gebruikt, wordt vertrouwd door de backend van CertSecure.

  2. Maak een speciale index
    • Navigeer naar: Instellingen → Indexen → Nieuwe index
    • Enter:
      • Indexnaam: certsecure_logs
    • Klik op Opslaan.
    • Deel deze indexnaam met de CertSecure Manager-beheerder.
  3. Zorg voor netwerkconnectiviteit
    • Zorg ervoor dat uitgaande toegang tot poort 8088 plaatsvindt op de CertSecure-backendserver.

    • Als u firewalld gebruikt, voer dan het volgende uit:

      sudo firewall-cmd --permanent --add-port=8088/tcp
      sudo firewall-cmd –reload

    • Als IP-whitelisting is ingeschakeld in Splunk:

      • Voeg het IP-adres van de CertSecure-backend toe aan de lijst met toegestane IP-adressen.

    Zodra aan de bovenstaande vereisten is voldaan, volgt u de onderstaande stappen op het CertSecure Manager-platform:

  4. Splunk-integratie configureren in CertSecure Manager
    1. Meld u aan bij CertSecure Manager (beheerportaal).
    2. Ga naar: Hulpprogramma's → SIEM-integratie → Splunk.
    3. Klik op ‘Configuratie toevoegen’.

    4. Vul in:

      • HEC-eindpunt-URL: https://splunk.example.com:8088
      • HEC-token: Plak het token van Stap 1
      • Protocol: HTTPS of HTTP (zoals gebruikt in Splunk)
    5. Klik op 'Opslaan'.
  5. Verbinding valideren

    1. CertSecure Manager probeert automatisch verbinding te maken:

      • Controleert de geldigheid van het token
      • Bevestigt netwerktoegang
      • Controleert het vertrouwen in het SSL-certificaat (indien HTTPS)
    2. Bij succes wordt het bericht ‘Verbinding succesvol’ weergegeven.
  6. Logboekopname begint

    Zodra de validatie is voltooid, begint CertSecure Manager met het periodiek opslaan van logboeken in Splunk.

    7. Alle logs zijn:

    • Verzonden in JSON-formaat
    • Gelabeld met het juiste brontype voor parsing
    • Geïndexeerd onder certsecure_logs