SIEM-қосылымдарын басқару

Cloud Audit сервисі бұлттық сервистеріңіз бен виртуалды машиналарыңыздан келіп түсетін қауіпсіздік оқиғалары туралы мәліметтерді SIEM жүйеңізге жіберуі үшін, оны VK Cloud платформасына қосу қажет.

Сіз VK Cloud платформасына бірнеше SIEM жүйесін қоса аласыз, сондай-ақ бір SIEM жүйесіне бірнеше қосылымды баптай аласыз, мысалы, VK Cloud платформасынан деректерді әртүрлі форматтарда алу үшін. Алайда әр сәтте осы қосылымдардың тек біреуі ғана белсенді бола алады.

Жеке кабинетте қосылымдардың параметрлерін және белсенділік күйін өзгерте аласыз, сондай-ақ қажетсіз қосылымдарды жоя аласыз.

1. SIEM жүйеңіздің портын VK Cloud платформасынан хабарламаларды қабылдау үшін ашыңыз. Басқа қажетті баптаулар туралы толығырақ SIEM жүйесінің құжаттамасынан оқыңыз.

2. Өтіңіз VK Cloud жеке кабинетіне.

3. Мониторинг → Оқиғалар журналы бөліміне өтіңіз.

4. Параметрлер түймесін басып, SIEM қойындысына өтіңіз.

5. Қосылым жасау түймесін басыңыз.

6. Қосылым параметрлерін көрсетіңіз:

   • Атауы: қосылым үшін атау беріңіз.
   • Қосылу нүктесі: SIEM жүйеңіздің IP-мекенжайын және VK Cloud платформасынан хабарламаларды қабылдауға ашық портты көрсетіңіз.
   • Деректерді беру протоколы: SIEM жүйесіне деректерді жіберу үшін протоколды таңдаңыз. Қолжетімді мәндер: TCP, UDP, TCP over TLS. Деректерді шифрлауды пайдалану үшін TCP over TLS таңдаңыз.
   • TLS үшін кілт: провайдеріңізден алынған TLS кілтінің мәнін PEM форматында енгізіңіз. Опция TCP over TLS таңдалғанда қолжетімді.
   • Хабарлама форматы: SIEM жүйесіне деректер берілетін форматты таңдаңыз. Қолжетімді мәндер: RAW (Syslog RFC5424), CEF (Common Event Format.

7. (Опционалды) Хабарламаларды сүзгілеу түрін таңдаңыз:

   • Өшірілген: барлық оқиғалар туралы ақпаратты алу.
   • Жүйелік сүзгілер: оқиғаларды Мәртебе немесе Дереккөз параметрлері бойынша таңдау. Қолжетімді мәндер: Өшірілген, Тек таңдалғанын жіберу, Барлығын жіберу, мыналардан басқа.
   • Өз сұрауыңыз: сұраулар тілі арқылы өз сүзгіңізді жасаңыз.

8. Жасау түймесін басыңыз.

9. Қосылымды тексеру аяқталғанша күтіңіз де, Белсендіру немесе Белсенді емес ретінде сақтау түймесін басыңыз.

1. Өтіңіз VK Cloud жеке кабинетіне.

2. Мониторинг → Оқиғалар журналы бөліміне өтіңіз.

3. Параметрлер түймесін басып, SIEM қойындысына өтіңіз.

4. Қажетті қосылым үшін белгішесін басып, Баптау тармағын таңдаңыз. Таңдалған SIEM-қосылымының параметрлері бар бет ашылады.

5. Қажетінше қосылым параметрлерін өзгертіңіз:

   • Атауы: қосылым үшін атау беріңіз.
   • Қосылу нүктесі: SIEM жүйеңіздің IP-мекенжайын және VK Cloud платформасынан хабарламаларды қабылдауға ашық портты көрсетіңіз.
   • Деректерді беру протоколы: SIEM жүйесіне деректерді жіберу үшін протоколды таңдаңыз. Қолжетімді мәндер: TCP, UDP, TCP over TLS. Деректерді шифрлауды пайдалану үшін TCP over TLS таңдаңыз.
   • TLS үшін кілт: бұрын енгізілген кілтті өзгерту үшін Жаңа кілт қосу түймесін басып, провайдеріңізден алынған TLS кілтінің мәнін PEM форматында енгізіңіз. Опция TCP over TLS таңдалғанда қолжетімді.
   • Хабарлама форматы: SIEM жүйесіне деректер берілетін форматты таңдаңыз. Қолжетімді мәндер: RAW (Syslog RFC5424), CEF (Common Event Format).

6. (Опционалды) Хабарламаларды сүзгілеу түрін таңдаңыз:

   • Өшірілген: барлық оқиғалар туралы ақпаратты алу.
   • Жүйелік сүзгілер: оқиғаларды Мәртебе немесе Дереккөз параметрлері бойынша таңдау. Қолжетімді мәндер: Өшірілген, Тек таңдалғанын жіберу, Барлығын жіберу, мыналардан басқа.
   • Өз сұрауыңыз: сұраулар тілі арқылы өз сүзгіңізді жасаңыз.

7. Өзгерістерді сақтау түймесін басыңыз.

8. Қосылымды тексеру аяқталғанша күтіңіз де, Белсендіру немесе Белсенді емес ретінде сақтау түймесін басыңыз.

1. Өтіңіз VK Cloud жеке кабинетіне.

2. Мониторинг → Оқиғалар журналы бөліміне өтіңіз.

3. Параметрлер түймесін басып, SIEM қойындысына өтіңіз.

   Қосылым күйі Мәртебе бағанында белгішемен көрсетіледі:

   • сұр белгіше — белсенді емес қосылым;
   • жасыл белгіше — белсенді қосылым.

4. Қосылымды белсендіру үшін келесі тәсілдердің бірін пайдаланыңыз:

   • Қажетті қосылым үшін белгішесін басып, Іске қосу тармағын таңдаңыз.
   • Жалаушаның көмегімен қажетті қосылымды таңдап, Іске қосу түймесін басыңыз.

5. Қосылымды белсенді емес ету үшін келесі тәсілдердің бірін пайдаланыңыз:

   • Қажетті қосылым үшін белгішесін басып, Тоқтату тармағын таңдаңыз.
   • Жалаушаның көмегімен қажетті қосылымды таңдап, Тоқтату түймесін басыңыз.

Бұл топтық операция: қажет болса, жалаушалардың көмегімен бірнеше қосылымды таңдап, жоюға болады.

1. Өтіңіз VK Cloud жеке кабинетіне.

2. Мониторинг → Оқиғалар журналы бөліміне өтіңіз.

3. Параметрлер түймесін басып, SIEM қойындысына өтіңіз.

4. SIEM-қосылымын келесі тәсілдердің бірімен жойыңыз:

   • Қажетті қосылым үшін белгішесін басып, Жою тармағын таңдаңыз.
   • Жалаушаның көмегімен қажетті қосылымды таңдап, Жою түймесін басыңыз.

5. Жоюды растаңыз.