Què aporta aquesta integració
El feed de registres web pot identificar l’usuari i el dispositiu implicats en l’activitat web i pot aportar activitat normalitzada, com ara sol·licituds bloquejades, destinacions malicioses, bloquejos de transferència de dades i ús d’IA generativa. El resultat depèn dels camps i els filtres configurats a Zscaler.Abans de començar
Necessiteu:- una subscripció a ZIA Cloud NSS i permís per gestionar feeds de Cloud NSS
- permís per gestionar integracions i claus d’accés a Living Security
- la regió de l’organització de Living Security de destinació
- un lloc segur on desar la clau d’accés generada
1. Prepareu Living Security
1
Creeu l'origen i el flux
Aneu a Settings → Integrations → Catalog, afegiu Custom Push Source i feu servir exactament aquestes claus d’encaminament:
El guionet baix de
web_logs és obligatori. Un altre parell pot acceptar dades, però no farà servir l’intèrpret de Zscaler NSS mantingut.2
Creeu una clau d'accés
Aneu a Settings → Access Keys, creeu una clau d’accés amb l’àmbit Push Ingest i copieu-ne el valor immediatament.
3
Construïu l'URL de destinació
Feu servir l’URL corresponent a la regió de Living Security:
- Estats Units:
https://api.us-east-1.livingsecurity.ai/api/v1/push-ingest/zscaler-nss-feed/web_logs - Unió Europea:
https://api.eu-west-1.livingsecurity.ai/api/v1/push-ingest/zscaler-nss-feed/web_logs
2. Creeu el feed de Cloud NSS
Al ZIA Admin Portal actual, aneu a Logs → Log Streaming → Internet Log Streaming — Nanolog Streaming Service, obriu Cloud NSS Feeds i seleccioneu Add Cloud NSS Feed. Les etiquetes dels menús poden diferir en versions anteriors del portal de ZIA; les instruccions de Zscaler per als registres web de Cloud NSS són la referència per a la navegació pel portal. Configureu el feed:
Feu servir aquest Feed Output Format pla i exacte en una sola línia:
datetime que proporciona el feed.
3. Filtreu i activeu el feed
Feu servir els filtres Policy Action i Policy Reason de Zscaler per enviar l’activitat web que necessita el vostre programa de risc humà. Eviteu una configuració baixa d’esdeveniments per segon que podria descartar registres durant un pic de trànsit. Si la vostra organització ha de limitar el feed, supervisi tant el lliurament de Zscaler com el Push History de Living Security mentre l’ajusteu. Deseu el feed, executeu la prova de connectivitat de Zscaler i, a continuació, establiu Status a Enabled.4. Verifiqueu el lliurament i la interpretació
- A Living Security, obriu Settings → Integrations → Connected → zscaler-nss-feed.
- A Push History, confirmeu que una execució recent de
web_logsmostra el nombre de registres esperat. - Confirmeu que els usuaris o les IP de dispositiu recents de Zscaler apareixen associats a les persones esperades i que l’activitat web està disponible per als processos posteriors.
- Si l’execució s’accepta però no apareix cap activitat, torneu a comprovar l’origen, el flux i el format de sortida pla exactes.
Resolució de problemes
L’API accepta com a màxim 10.000 registres i 10 MB per sol·licitud, amb 600 sol·licituds cada 60 segons per organització. Consulteu Custom Push Source API per conèixer el contracte complet de respostes i reintents.
Vegeu també
Custom Push Source API
Reviseu l’autenticació, els límits de la càrrega, les respostes, els reintents i la verificació de les execucions.
Zscaler Client Connector
Connecteu l’API independent de Client Connector per obtenir dades de dispositius i de postura.