Skip to main content
Koble en Zscaler Internet Access (ZIA) Cloud Nanolog Streaming Service (NSS)-feed til Living Security for å sende weblogger. Dette er en push-integrasjon. Den er atskilt fra den pull-baserte integrasjonen Zscaler Client Connector.

​
Hva denne integrasjonen bidrar med

Webloggfeeden kan identifisere brukeren og enheten som er involvert i webaktivitet, og kan bidra med normalisert aktivitet, for eksempel blokkerte forespørsler, ondsinnede destinasjoner, blokkeringer av dataoverføring og bruk av generativ KI. Resultatet avhenger av feltene og filtrene som er konfigurert i Zscaler.

​
Før du begynner

Du trenger:
  • et ZIA Cloud NSS-abonnement og tillatelse til å administrere Cloud NSS-feeder
  • tillatelse til å administrere integrasjoner og tilgangsnøkler i Living Security
  • regionen for den aktuelle Living Security-organisasjonen
  • et sikkert sted å lagre den genererte tilgangsnøkkelen
Zscaler krever et offentlig klarert TLS-sertifikat for en HTTPS-destinasjon i Cloud NSS. De regionale endepunktene til Living Security oppfyller dette kravet.

​
1. Forbered Living Security

1

Opprett kilden og strømmen

Gå til Innstillinger → Integrasjoner → Catalog, legg til Custom Push Source, og bruk disse nøyaktige rutingnøklene:Understrekingen i web_logs er påkrevd. Et annet par kan motta data, men vil ikke bruke den vedlikeholdte Zscaler NSS-tolkeren.
2

Opprett en tilgangsnøkkel

Gå til Innstillinger → Access Keys, opprett en tilgangsnøkkel med omfanget Push Ingest, og kopier verdien umiddelbart.
3

Bygg destinasjons-URL-en

Bruk URL-en for Living Security-regionen:
  • USA: https://api.us-east-1.livingsecurity.ai/api/v1/push-ingest/zscaler-nss-feed/web_logs
  • Den europeiske union: https://api.eu-west-1.livingsecurity.ai/api/v1/push-ingest/zscaler-nss-feed/web_logs

​
2. Opprett Cloud NSS-feeden

I den nåværende ZIA Admin Portal går du til Logs → Log Streaming → Internet Log Streaming — Nanolog Streaming Service, åpner Cloud NSS Feeds og velger Add Cloud NSS Feed. Menynavnene kan avvike i eldre versjoner av ZIA-portalen. Zscalers instruksjoner for Cloud NSS-weblogger er autoritative for navigasjonen i portalen. Konfigurer feeden:
Ikke bruk x-api-key, og ikke kombiner en gammel API-nøkkel og hemmelighet med et punktum. Gjeldende push-innhenting i Living Security godtar bare den avgrensede tilgangsnøkkelen i Authorization: Bearer …-headeren.
Bruk dette nøyaktige, flate Feed Output Format på én linje:
Behold alle felt på toppnivå. Den utfasede Unify-veiledningen pakket disse feltene inn i et event-objekt og la til sourcetype. Denne konvolutten kan godtas som JSON, men samsvarer ikke med den gjeldende tolkeren, og gir derfor ingen personer eller aktivitet.
Velg tidssonen som driftsteamet ditt forventer når det gjennomgår Zscaler-hendelser. Living Security tolker datetime-verdien som leveres av feeden.

​
3. Filtrer og aktiver feeden

Bruk Zscalers filtre Policy Action og Policy Reason for å sende webaktiviteten som trengs i programmet for menneskelig risiko. Unngå en lav innstilling for hendelser per sekund som kan føre til at logger forkastes under en trafikktopp. Hvis organisasjonen må begrense feeden, bør du overvåke både Zscaler-leveransen og Push History i Living Security mens du justerer den. Lagre feeden, kjør Zscalers tilkoblingstest, og sett deretter Status til Enabled.

​
4. Verifiser levering og tolkning

  1. Åpne Innstillinger → Integrasjoner → tilkoblet → zscaler-nss-feed i Living Security.
  2. Under Push History bekrefter du at en nylig web_logs-kjøring viser forventet antall poster.
  3. Bekreft at nylige Zscaler-brukere eller enhets-IP-er vises mot de forventede personene, og at webaktivitet er tilgjengelig i nedstrøms systemer.
  4. Hvis kjøringen er akseptert, men ingen aktivitet vises, kontrollerer du den nøyaktige kilden, strømmen og det flate utdataformatet på nytt.

​
Feilsøking

API-et godtar maksimalt 10 000 poster og 10 MB per forespørsel, med 600 forespørsler per 60 sekunder per organisasjon. Se Custom Push Source API for fullstendig beskrivelse av svar og nye forsøk.

​
Relatert

Custom Push Source API

Gjennomgå autentisering, nyttelastgrenser, svar, nye forsøk og verifisering av kjøringer.

Zscaler Client Connector

Koble til det separate Client Connector-API-et for enhets- og postureringsdata.