Splunk-integrationsguide

Steg-för-steg-guide

  1. Aktivera Splunk HTTP-händelseinsamlare (HEC)
    • Navigera till: Inställningar → Datainmatningar → HTTP-händelseinsamlare

    • Klicka pÃ¥ "Ny token" och konfigurera följande:

      • Namn: CertSecure-loggar
      • Källtyp: _json
      • Index: (skapa ett, se nedan)

    • Efter skapandet, dela följande information med CertSecure-teamet:

      • HEC-token: Tokensträng som används för autentisering
      • HEC-slutpunkts-URL: t.ex. https://splunk.example.com:8088
      • Protokoll: Bekräfta om HTTP eller HTTPS används

      Obs: Om HTTPS används, se till att SSL-certifikatet som används av Splunk är betrott av CertSecures backend.

  2. Skapa ett dedikerat index
    • Navigera till: Inställningar → Index → ​​Nytt index
    • Enter:
      • Indexnamn: - certsecure_logs
    • Klicka pÃ¥ Spara.
    • Dela detta indexnamn med CertSecure Manager-administratören.
  3. Säkerställ nätverksanslutning
    • PÃ¥ CertSecures backend-server, säkerställ utgÃ¥ende Ã¥tkomst till port 8088.

    • Om du använder firewalld, kör:

      sudo brandvägg-cmd --permanent --add-port=8088/tcp
      sudo brandvägg-cmd –ladda om

    • Om IP-vitlistning är aktiverat i Splunk:

      • Lägg till CertSecure-backendens IP-adress i listan över tillÃ¥tna.

    När ovanstående förutsättningar är uppfyllda, följ stegen nedan på CertSecure Manager-plattformen:

  4. Konfigurera Splunk-integration i CertSecure Manager
    1. Logga in på CertSecure Manager (administratörsportalen).
    2. Gå till: Verktygsprogram → SIEM-integration → Splunk.
    3. Klicka på "Lägg till konfiguration".

    4. Fyll i:

      • HEC-slutpunkts-URL: https://splunk.example.com:8088
      • HEC-token: Klistra in token frÃ¥n steg 1
      • Protokoll: HTTPS eller HTTP (som används i Splunk)
    5. Klicka på "Spara".
  5. Validera anslutning

    1. CertSecure Manager kommer automatiskt att försöka ansluta:

      • Kontrollerar tokenens giltighet
      • Bekräftar nätverksÃ¥tkomst
      • Verifierar SSL-certifikatsförtroende (om HTTPS)
    2. Ett meddelande som "Anslutningen lyckades" visas när anslutningen lyckades.
  6. Logginmatning börjar

    När CertSecure Manager har validerats kommer den att börja regelbundet hämta loggar i Splunk.

    7. Alla loggar kommer att vara:

    • Skickat i JSON-format
    • Taggad med lämplig källtyp för parsning
    • Indexerad under certsecure_logs