サードパーティーログ収集

サードパーティログ収集は、組織のサードパーティデータソースからログデータを取り込み、保持するログ管理システムです。取り込まれたデータは、Agentic SIEMでの脅威の検出と相関のための実用的なデータの可視性を提供し、コンプライアンス監査と規制データ管理をサポートします。収集されたログデータをより効率的に整理し、必要に応じてTrend Vision Oneソリューションでデータにアクセスするために、各ログリポジトリに対して特定の取り込みと保持タイプを設定します。

サードパーティログ収集は、次のような階層システムを使用してログデータを管理します:

• ログリポジトリ: 指定された取り込みおよび保持の種類と期間に従って、サードパーティのログデータを取り込み、保存します
• コレクター: 設定されたサードパーティのデータソースからログデータを受信し、特定のログリポジトリにデータを転送します
• Service Gateway Virtual Appliance: デプロイされたService Gatewayにサードパーティのログ収集サービスをインストールして、サードパーティのデータソースからのログ収集を容易にします

サードパーティのログデータを取り込んで保存するためのログリポジトリを設定するには:

1. 既に第三者ログ収集サービスの最低要件を満たすService Gatewayが展開されていない場合は、Service Gateway Virtual Applianceを展開してください。Service Gatewayは少なくとも1つのCPUと128MBの仮想メモリが利用可能である必要があります。
2. Service Gatewayにサードパーティのログ収集サービスをインストールする。
3. データソースからサードパーティのデータログを受信するためにTLSプロトコルを使用する場合、証明書をアップロードして検証のためにService Gatewayに登録してください。
4. サードパーティのログ収集でログリポジトリを作成し、希望する取り込みおよび保持設定を行います。
5. 1つ以上のコレクターを追加して、サードパーティのデータソースからデータを受信するように設定されたログリポジトリに追加します。
6. サードパーティのデータソースを設定して、ログデータをコレクターにエクスポートします。
7. XDR Data Explorerで取り込まれたログデータに対してクエリを実行し、Service Gateway Managementでログリポジトリのトラフィック使用状況をモニタします。

コレクターは、指定されたサードパーティのログデータソースからのすべての有効なログを受信して転送します。

サードパーティログ収集で利用可能なアクションは次のとおりです。