Forcepoint Security Service Edge
Forcepoint Security Service Edge: logs de acceso
Forcepoint Security Service Edge: logs de administración
Forcepoint Security Service Edge: logs en la nube
Forcepoint Security Service Edge: logs de estado
Forcepoint Security Service Edge: información general
Forcepoint Security Service Edge simplifica la seguridad en el perímetro proporcionando acceso seguro y protección de datos. Security Service Edge (SSE) elimina las lagunas en la cobertura unificando la configuración de políticas, la aplicación y la generación de informes en una única plataforma.
Esta integración ingiere los siguientes logs:
- Logs en la nube (CloudSummary, CloudAudit): logs relacionados con el estado actual de los archivos de las aplicaciones en la nube y los resultados del análisis de cada archivo de la cuenta.
- Logs de acceso: logs relacionados con diversas actividades de la aplicación.
- Logs de administración: eventos de administración realizados dentro del portal de administración.
- Logs de estado (HealthProxy, HealthApi, HealthSystem): logs relacionados con el estado del sistema, la API y el proxy.
La integración de Forcepoint Security Service Edge recopila estos logs y los reenvía a Datadog para un análisis sin fisuras. Datadog aprovecha sus pipelines de log integrados para analizar y enriquecer estos logs, facilitando una búsqueda sencilla e información detallada. Con dashboards preconfigurados y predefinidos, la integración ofrece una visibilidad clara de las actividades dentro de la plataforma de Forcepoint Security Service Edge. Además, incluye reglas de detección predefinidas en Cloud SIEM para mejorar la supervisión y la seguridad.
Configurar
Generar un token de OAuth en Forcepoint Security Service Edge:
Inicia sesión en la plataforma de Forcepoint ONE Security Service Edge.
Ve a SETTINGS > API Interface > OAuth (AJUSTES > Interfaz de la API > OAuth).
En la página abierta REST API OAuth Configuration (Configuración de OAuth de la API de REST), añade y configura diferentes niveles de permisos de API.
Haz clic en los iconos verdes más para añadir una nueva configuración.
En el cuadro de diálogo Edit Application (Editar aplicación), rellena la información de la siguiente manera:
a. Nombre: nombre para la nueva configuración de la aplicación.
b. Permisos: selecciona la opción Access your Forcepoint logs (logs api) (Acceder a tus logs de Forcepoint [API de logs]).
c. Grupo de usuarios permitidos: por defecto es All (Todos). Selecciónalo en función de tus necesidades.
d. Haz clic en Ok para guardar los cambios. Deberías ver tu aplicación añadida a la lista, pero como Pending (Pendiente) en estado.
Selecciona el nombre de tu aplicación en la columna Application (Aplicación) para entrar en Edit Application (Editar aplicación).
a. En el cuadro de diálogo Edit Application (Editar aplicación), haz clic en Token Authorization URL (URL de autorización del token) para autorizar tu permiso actual y obtener el token de acceso.
b. En la página Requested Access (Acceso solicitado) envía esta URL a cada usuario permitido has que Approve (Aprueben) su acceso. La página Requested Access (Acceso solicitado) te permite Approve (Aprobar) o Deny (Denegar) los ajustes de permisos de la aplicación.
Después de que el usuario aprueba, se le da un Token de acceso que es único para ese usuario. El usuario debe conservar este token de acceso, es necesario para configurar integraciones en Datadog. El token es válido para siempre y debe incluirse en cada solicitud de autorización.
Una vez aprobado el acceso, observarás que Status (Estado) cambia a Authorized (Autorizado).
Para más información, consulta la documentación de Configuración de un token de OAuth.
Conectar tu cuenta de Forcepoint Security Service Edge a Datadog
Añade tu token de acceso.
| Parámetros | Descripción |
|---|
| Token de acceso | Token de acceso de Forcepoint Security Service Edge |
Haz clic en Save (Guardar).
Datos recopilados
Logs
La integración de Forcepoint Security Service Edge recopila y reenvía logs de nube (CloudSummary, CloudAudit), logs de acceso, logs de administración y logs de estado (HealthProxy, HealthApi, HealthSystem) a Datadog.
Métricas
La integración de Forcepoint Security Service Edge no incluye ninguna métrica.
Eventos
La integración de Forcepoint Security Service Edge no incluye ningún evento.
Soporte
Si necesitas más ayuda, ponte en contacto con el soporte de Datadog.
