セキュリティログ監視

セキュリティログ監視モジュールの概要については、セキュリティログ監視についてを参照してください。

セキュリティログ監視を使用するには、これらの手順に従ってください。

ポリシーでのセキュリティログ監視を有効にする。

コンピュータで推奨設定に関するルールを適用するために、推奨設定スキャンを実行してください。

Workload Securityには、多くのオペレーティングシステムやアプリケーションをカバーする多数の事前定義ルールが付属しています。推奨設定スキャンを実行すると、Workload Securityに推奨設定を自動的に実装させるか、手動でルールを選択して割り当てるかを選択できます。

Workload Securityには、多くの一般的なオペレーティングシステムやアプリケーション向けのセキュリティログ監視ルールが付属していますが、独自のカスタムルールを作成することもできます。カスタムルールを作成するには、基本ルールテンプレートを使用するか、新しいルールをXMLで記述することができます。カスタムルールの作成方法については、ポリシーで使用するセキュリティログ監視ルールの定義を参照してください。

セキュリティログ監視の設定を完了する前に、ルールが正しく機能しているかテストしてください。

イベントがセキュリティログ監視ルールをトリガーすると、Workload Securityはそのイベントを記録します。これらのセキュリティログ監視イベントは[イベント & レポート]および[ポリシーエディタ]で確認できます (セキュリティログ監視イベントを参照)。イベントの重要度に応じて、イベントをsyslogサーバに送信する (Workload Securityイベントを外部のsyslogまたはSIEMサーバに転送するを参照) か、重要度のクリッピング機能を使用してデータベースにイベントを保存することができます。

重要度のクリッピングを設定するには、次の手順に従います。