セキュリティログ監視の設定

ログインスペクションモジュールの概要については、ログインスペクションについてを参照してください。

ログインスペクションを使用するには、次の手順に従ってください:

ポリシーのログ検査を有効にする。

コンピュータで推奨スキャンを実行して、適用するルールに関する推奨事項を確認してください。

Server & Workload Protectionには、多くのオペレーティングシステムやアプリケーションをカバーする多数の事前定義されたルールが付属しています。推奨スキャンを実行すると、Server & Workload Protectionが推奨事項を自動的に実装するか、手動でルールを選択して割り当てるかを選択できます。

Server & Workload Protectionには多くの一般的なオペレーティングシステムやアプリケーション向けのログインスペクションルールが付属していますが、独自のカスタムルールを作成することもできます。カスタムルールを作成するには、基本ルールテンプレートを使用するか、新しいルールをXMLで記述することができます。カスタムルールの作成方法については、ポリシーで使用するログインスペクションルールの定義を参照してください。

ログインスペクションの設定を完了する前に、ルールが正しく機能しているかテストしてください。

イベントがインスペクションルールをトリガーすると、Server & Workload Protectionはイベントをログに記録します。これらのログインスペクションイベントは[Events & Reports ]および[Policy editor ]で表示できます (ログインスペクションイベントを参照)。イベントの重大度に応じて、イベントをsyslogサーバに送信するか (外部のsyslogまたはSIEMサーバにServer & Workload Protectionイベントを転送を参照)、重大度クリッピング機能を使用してデータベースにイベントを保存することができます。

重要度のクリッピングを設定するには、次の手順に従います。