Configurations supplémentaires pour l’intégration LogRhythm

Utilisez les paramètres d’intégration LogRhythm pour modifier le système prédéfini et les propriétés de dépannage en fonction de vos besoins.

Avant de commencer

Rôle requis : sn_si.admin

Procédure

1. Accédez à la Tous > LogRhythm Integration > Paramètres LogRhythm Integration.
2. Configurez les propriétés système selon vos besoins.
3. Renseignez les champs du formulaire.

   Tableau 1. LogRhythm Propriétés système d’intégration

   Champ	Description
   Cela appliquera le filtre avant que les données ne soient enregistrées dans les tables ServiceNow.	Option permettant de déterminer si vous souhaitez appliquer le filtre avant que les données ne soient stockées dans les tables ServiceNow. Par défaut, la valeur est définie sur Oui.
   Un incident de sécurité maximal peut être créé en une journée	Option permettant de définir le nombre maximal d’incidents de sécurité qui peuvent être créés en une journée. Par défaut, la valeur est définie sur 2000.
   LogRhythm L’ingestion périodique peut être de 1000+ alarmes, d’où l’utilisation de la pagination pour ingérer les alarmes. Limite par page autorisée pour extraire le nombre d’alarmes par page.	Option permettant de définir le nombre maximal d’alarmes à récupérer dans une seule page. Par défaut, la valeur est définie sur 100.
   Supprimez les enregistrements de table « Source à tâche » plus anciens que le nombre de jours spécifié.	Option pour supprimer les enregistrements de la table Source vers Tâche lorsque le nombre spécifié de jours a été dépassé. Par défaut, la valeur est définie sur 30.

4. Configurez les propriétés de dépannage selon vos besoins.
5. Renseignez les champs du formulaire.

   Tableau 2. Propriétés de dépannage de LogRhythm Integration

   Champ	Description
   Déboguer l’ingestion planifiée : active les journaux système de niveau débogage pour l’ingestion effectuée par la tâche planifiée. Cela consignera tous les messages/exceptions générés par l’ingestion planifiée lors de l’extraction des alarmes/Drilldownlogs/événements de LogRhythm.	Option permettant d’activer les journaux système de niveau débogage pour l’ingestion effectuée par la tâche planifiée. Par défaut, la valeur est définie sur Non.
   Déboguer la carte de transformation : active les journaux système de niveau débogage pour la carte de transformation. Cela consignera tous les messages générés par les cartes de transformation lors de la création d’un incident de sécurité à partir de l’importation d’alarme. Cela a également activé l’action d’interface utilisateur sur la table d’importation d’alarme pour réexécuter la carte de transformation.	Option permettant d’activer les journaux système de niveau débogage pour la carte de transformation. Par défaut, la valeur est définie sur Non.
   Déboguer l’ingestion d’échantillons dans le profil d’alarme : active les journaux système de niveau débogage pour l’ingestion d’échantillons. Cela enregistrera tous les messages générés lors de l’ingestion d’échantillons.	Option permettant d’activer les journaux système de niveau débogage pour l’ingestion d’échantillons. Par défaut, la valeur est définie sur Non.
   Aperçu du débogage dans le profil d’alarme : active les journaux système de niveau débogage pour l’aperçu du profil d’alarme. Cela consignera tous les messages générés pendant que l’aperçu est affiché pour l’alarme d’échantillon.	Option permettant d’activer les journaux système de niveau débogage pour l’aperçu du profil d’alarme. Par défaut, la valeur est définie sur Non.
   Déboguer les appels REST sortants : l’activation de cette propriété permettra la journalisation du niveau de débogage dans la table Journaux système pour tous les appels REST (demande et réponse) qui se déroulent avec ou sans MID Server à partir de LogRhythm.	Option permettant d’activer la journalisation du niveau de débogage dans la table Journaux système pour tous les appels REST allant avec ou sans MID Server à partir de LogRhythm. Par défaut, la valeur est définie sur Non.

6. Cliquez sur Enregistrer.

• Utiliser l’éditeur de script pour formater LogRhythm les valeurs
  En plus des champs directement mappés à partir des valeurs d’alarme extraites et des valeurs d’alarme que vous saisissez manuellement, vous pouvez utiliser l’éditeur de script pour formater les valeurs de champ sur l’incident de sécurité pendant l’étape de mappage, qui est facultative.
• Copier un profil d’alarme pour LogRhythm
  Copiez un profil existant et ses paramètres associés au lieu de créer un nouveau profil d’alarme. Si vous créez plusieurs profils d’alarme pour différents types d’alarmes et que vous souhaitez réutiliser les paramètres d’un profil existant, vous pouvez copier les profils d’alarme pour gagner du temps. Ce processus est facultatif.
• Désactiver la fermeture automatisée de l’alarme pour LogRhythm
  Désactivez la fonctionnalité de fermeture d’alarme automatisée si vous ne souhaitez plus afficher les informations de fermeture de l’incident de sécurité sur la LogRhythm console Web. Une fois désactivé, le Now Platform ne ferme plus les alarmes dans la LogRhythm console Web. Ce processus est facultatif.
• Afficher les LogRhythm événements d’exploration vers le bas
  Affichez les événements bruts ou de base associés à une LogRhythm alarme dans l’incident de sécurité.

Sujet précédent : Options supplémentaires pour LogRhythm les alarmes

Sujet suivant : Utiliser l’éditeur de script pour formater LogRhythm les valeurs