Skip to main content
Csatlakoztasson egy Zscaler Internet Access (ZIA) Cloud Nanolog Streaming Service (NSS) feedet, hogy webnaplókat küldjön a Living Security rendszerbe. Ez egy push típusú integráció. Különbözik a lekérdezésalapú Zscaler Client Connector integrációtól.

​
Mit biztosít ez az integráció

A webnapló-feed azonosíthatja a webes tevékenységben érintett felhasználót és eszközt, valamint normalizált tevékenységeket szolgáltathat, például blokkolt kéréseket, kártékony célállomásokat, adatátviteli blokkolásokat és generatív AI-használatot. Az eredmény a Zscalerben konfigurált mezőktől és szűrőktől függ.

​
Mielőtt elkezdené

A következőkre van szüksége:
  • ZIA Cloud NSS előfizetés és jogosultság a Cloud NSS feedek kezeléséhez
  • jogosultság az integrációk és hozzáférési kulcsok kezeléséhez a Living Security rendszerben
  • a célzott Living Security szervezet régiója
  • biztonságos hely a létrehozott hozzáférési kulcs tárolásához
A Zscaler nyilvánosan megbízható TLS-tanúsítványt követel meg a HTTPS Cloud NSS célhoz. A Living Security regionális végpontjai megfelelnek ennek a követelménynek.

​
1. A Living Security előkészítése

1

Forrás és stream létrehozása

Lépjen a Beállítások → Integrációk → katalógus menüpontra, adja hozzá a Custom Push Source elemet, és használja az alábbi pontos útválasztási kulcsokat:A web_logs értékben szereplő alsóvonás kötelező. Eltérő pár esetén az adatok elfogadásra kerülhetnek, de a rendszer nem a karbantartott Zscaler NSS interpretert fogja használni.
2

Hozzáférési kulcs létrehozása

Lépjen a Beállítások → Access Keys menüpontra, hozzon létre egy hozzáférési kulcsot Push Ingest hatókörrel, és azonnal másolja ki az értékét.
3

A cél URL összeállítása

Használja a Living Security régiójához tartozó URL-t:
  • Egyesült Államok: https://api.us-east-1.livingsecurity.ai/api/v1/push-ingest/zscaler-nss-feed/web_logs
  • Európai Unió: https://api.eu-west-1.livingsecurity.ai/api/v1/push-ingest/zscaler-nss-feed/web_logs

​
2. A Cloud NSS feed létrehozása

A ZIA Admin Portal jelenlegi verziójában lépjen a Logs → Log Streaming → Internet Log Streaming — Nanolog Streaming Service menüpontra, nyissa meg a Cloud NSS Feeds részt, és válassza az Add Cloud NSS Feed lehetőséget. A menücímkék a ZIA portál régebbi verzióiban eltérhetnek; a portálon való navigációhoz a Zscaler Cloud NSS webnapló-útmutatója az irányadó. Konfigurálja a feedet:
Ne használja a következőt: x-api-key, és ne kombináljon egy régi API-kulcsot és titkos kulcsot ponttal. A jelenlegi Living Security push ingest a hatókörrel rendelkező hozzáférési kulcsot kizárólag a Authorization: Bearer … fejlécben fogadja el.
Használja ezt a pontos, lapos Feed Output Format értéket egy sorban:
Minden mezőt tartson a legfelső szinten. A megszűnt Unify-útmutató ezeket a mezőket egy event objektumba csomagolta, és hozzáadta a következőt: sourcetype. Ez a burkoló JSON-ként elfogadható, de nem felel meg a jelenlegi interpreternek, ezért nem eredményez sem személyeket, sem tevékenységet.
Válassza ki azt az időzónát, amelyet az üzemeltetési csapata elvár a Zscaler-események áttekintésekor. A Living Security a feed által megadott datetime értéket dolgozza fel.

​
3. A feed szűrése és engedélyezése

Használja a Zscaler Policy Action és Policy Reason szűrőit, hogy a humánkockázati programjához szükséges webes tevékenységet küldje el. Kerülje az alacsony másodpercenkénti eseményszám beállítását, mert az forgalmi csúcs idején naplók elvesztéséhez vezethet. Ha a szervezetének korlátoznia kell a feedet, a finomhangolás közben figyelje a Zscaler kézbesítését és a Living Security Push History felületét is. Mentse a feedet, futtassa a Zscaler kapcsolatteszt funkcióját, majd állítsa a Status értékét Enabled állapotra.

​
4. A kézbesítés és az értelmezés ellenőrzése

  1. A Living Security rendszerben nyissa meg a Beállítások → Integrációk → Csatlakoztatva → zscaler-nss-feed elemet.
  2. A Push History részben győződjön meg arról, hogy egy közelmúltbeli web_logs futás a várt rekordszámot mutatja.
  3. Ellenőrizze, hogy a közelmúltbeli Zscaler-felhasználók vagy eszköz-IP-címek a várt személyekhez tartozva jelennek meg, és hogy a webes tevékenység elérhető a downstream rendszerekben.
  4. Ha a futás elfogadásra került, de nem jelenik meg tevékenység, ellenőrizze újra a pontos forrást, a streamet és a lapos kimeneti formátumot.

​
Hibaelhárítás

Az API kérésenként legfeljebb 10 000 rekordot és 10 MB adatot fogad el, szervezetenként 60 másodpercenként 600 kéréssel. A teljes válasz- és újrapróbálkozási szerződést lásd a Custom Push Source API oldalon.

​
Kapcsolódó

Custom Push Source API

Tekintse át a hitelesítést, a adatmennyiségi korlátokat, a válaszokat, az újrapróbálkozásokat és a futás ellenőrzését.

Zscaler Client Connector

Csatlakoztassa a különálló Client Connector API-t az eszköz- és állapotadatokhoz.