Skip to main content
Tilslut et Zscaler Internet Access (ZIA) Cloud Nanolog Streaming Service (NSS)-feed for at sende weblogs til Living Security. Dette er en push-integration. Den er adskilt fra den pull-baserede integration Zscaler Client Connector.

​
Hvad denne integration bidrager med

Weblog-feedet kan identificere den bruger og den enhed, der er involveret i webaktivitet, og kan bidrage med normaliseret aktivitet såsom blokerede forespørgsler, ondsindede destinationer, blokeringer af dataoverførsel og brug af generativ AI. Resultatet afhænger af de felter og filtre, der er konfigureret i Zscaler.

​
Inden du går i gang

Du skal bruge:
  • et ZIA Cloud NSS-abonnement og tilladelse til at administrere Cloud NSS-feeds
  • tilladelse til at administrere integrationer og adgangsnøgler i Living Security
  • regionen for den pågældende Living Security-organisation
  • et sikkert sted til at opbevare den genererede adgangsnøgle
Zscaler kræver et offentligt betroet TLS-certifikat til en HTTPS Cloud NSS-destination. Living Securitys regionale endpoints opfylder dette krav.

​
1. Forbered Living Security

1

Opret kilden og streamen

Gå til Indstillinger → Integrationer → Katalog, tilføj Custom Push Source, og brug disse præcise routing-nøgler:Understregningen i web_logs er påkrævet. Et andet par kan modtage data, men vil ikke bruge den vedligeholdte Zscaler NSS-fortolker.
2

Opret en adgangsnøgle

Gå til Indstillinger → Access Keys, opret en adgangsnøgle med scopet Push Ingest, og kopiér dens værdi med det samme.
3

Opbyg destinations-URL'en

Brug URL’en for Living Security-regionen:
  • USA: https://api.us-east-1.livingsecurity.ai/api/v1/push-ingest/zscaler-nss-feed/web_logs
  • Den Europæiske Union: https://api.eu-west-1.livingsecurity.ai/api/v1/push-ingest/zscaler-nss-feed/web_logs

​
2. Opret Cloud NSS-feedet

I den aktuelle ZIA Admin Portal skal du gå til Logs → Log Streaming → Internet Log Streaming — Nanolog Streaming Service, åbne Cloud NSS Feeds og vælge Add Cloud NSS Feed. Menuetiketter kan afvige i ældre versioner af ZIA-portalen; Zscalers vejledning til Cloud NSS-weblogs er gældende for navigationen i portalen. Konfigurer feedet:
Brug ikke x-api-key, og kombinér ikke en gammel API-nøgle og en hemmelighed med et punktum. Den aktuelle push-indlæsning i Living Security accepterer kun den scopede adgangsnøgle i headeren Authorization: Bearer ….
Brug dette præcise, flade Feed Output Format på én linje:
Behold alle felter på øverste niveau. Den udgåede Unify-vejledning pakkede disse felter ind i et event-objekt og tilføjede sourcetype. Den indpakning kan accepteres som JSON, men matcher ikke den aktuelle fortolker, så den giver hverken personer eller aktivitet.
Vælg den tidszone, som dit driftsteam forventer, når Zscaler-hændelser gennemgås. Living Security fortolker den datetime-værdi, som feedet leverer.

​
3. Filtrer og aktivér feedet

Brug Zscalers filtre Policy Action og Policy Reason til at sende den webaktivitet, som dit program for menneskelig risiko har brug for. Undgå en lav indstilling for hændelser pr. sekund, da den kan medføre, at logs kasseres under en trafikspids. Hvis din organisation er nødt til at begrænse feedet, skal du overvåge både Zscalers leverance og Push History i Living Security, mens du justerer det. Gem feedet, kør Zscalers forbindelsestest, og sæt derefter Status til Enabled.

​
4. Verificer levering og fortolkning

  1. Åbn Indstillinger → Integrationer → Tilsluttet → zscaler-nss-feed i Living Security.
  2. Under Push History skal du bekræfte, at en nylig web_logs-kørsel viser det forventede antal poster.
  3. Bekræft, at nylige Zscaler-brugere eller enheds-IP’er vises ud for de forventede personer, og at webaktivitet er tilgængelig downstream.
  4. Hvis kørslen er accepteret, men der ikke vises nogen aktivitet, skal du kontrollere den præcise kilde, stream og det flade outputformat igen.

​
Fejlfinding

API’en accepterer højst 10.000 poster og 10 MB pr. forespørgsel, med 600 forespørgsler pr. 60 sekunder pr. organisation. Se Custom Push Source API for den fulde kontrakt for svar og nye forsøg.

​
Relateret

Custom Push Source API

Gennemgå autentificering, grænser for payload, svar, nye forsøg og verifikation af kørsler.

Zscaler Client Connector

Tilslut den separate Client Connector API for enheds- og posture-data.