Qué aporta esta integración
El feed de registros web puede identificar al usuario y al dispositivo implicados en la actividad web, y puede aportar actividad normalizada, como solicitudes bloqueadas, destinos maliciosos, bloqueos de transferencia de datos y uso de IA generativa. El resultado depende de los campos y filtros configurados en Zscaler.Antes de comenzar
Necesita:- una suscripción a ZIA Cloud NSS y permiso para administrar los feeds de Cloud NSS
- permiso para administrar integraciones y claves de acceso en Living Security
- la región de la organización de Living Security de destino
- un lugar seguro donde almacenar la clave de acceso generada
1. Preparar Living Security
1
Cree el origen y el flujo
Vaya a Configuración → Integraciones → Catálogo, agregue Custom Push Source y utilice estas claves de enrutamiento exactas:
El guion bajo en
web_logs es obligatorio. Un par diferente puede aceptar datos, pero no utilizará el intérprete de Zscaler NSS que se mantiene.2
Cree una clave de acceso
Vaya a Configuración → Access Keys, cree una clave de acceso con el alcance Push Ingest y copie su valor de inmediato.
3
Construya la URL de destino
Utilice la URL correspondiente a la región de Living Security:
- Estados Unidos:
https://api.us-east-1.livingsecurity.ai/api/v1/push-ingest/zscaler-nss-feed/web_logs - Unión Europea:
https://api.eu-west-1.livingsecurity.ai/api/v1/push-ingest/zscaler-nss-feed/web_logs
2. Crear el feed de Cloud NSS
En el portal de administración de ZIA actual, vaya a Logs → Log Streaming → Internet Log Streaming — Nanolog Streaming Service, abra Cloud NSS Feeds y seleccione Add Cloud NSS Feed. Las etiquetas de los menús pueden diferir en versiones anteriores del portal de ZIA; las instrucciones de Zscaler para registros web de Cloud NSS son la referencia oficial para la navegación del portal. Configure el feed:
Utilice este Feed Output Format exacto y plano, en una sola línea:
datetime proporcionado por el feed.
3. Filtrar y activar el feed
Utilice los filtros Policy Action y Policy Reason de Zscaler para enviar la actividad web que necesita su programa de riesgo humano. Evite una configuración baja de eventos por segundo que pueda descartar registros durante un pico de tráfico. Si su organización debe limitar el feed, supervise tanto la entrega de Zscaler como el Push History de Living Security mientras lo ajusta. Guarde el feed, ejecute la prueba de conectividad de Zscaler y, a continuación, establezca Status en Enabled.4. Verificar la entrega y la interpretación
- En Living Security, abra Configuración → Integraciones → conectado → zscaler-nss-feed.
- En Push History, confirme que una ejecución reciente de
web_logsmuestra el número de registros esperado. - Confirme que los usuarios o las IP de dispositivo recientes de Zscaler aparecen asociados a las personas esperadas y que la actividad web está disponible en los procesos posteriores.
- Si la ejecución se acepta pero no aparece actividad, vuelva a comprobar el origen, el flujo y el formato de salida plano exactos.
Solución de problemas
La API acepta como máximo 10,000 registros y 10 MB por solicitud, con 600 solicitudes por cada 60 segundos por organización. Consulte Custom Push Source API para conocer el contrato completo de respuestas y reintentos.
Temas relacionados
Custom Push Source API
Revise la autenticación, los límites de la carga útil, las respuestas, los reintentos y la verificación de ejecuciones.
Zscaler Client Connector
Conecte la API independiente de Client Connector para obtener datos de dispositivos y de postura.