6.2 SIEMの設定

お使いのセキュリティー情報およびイベント管理（SIEM）ソリューションをMiroに接続し、Enterpriseサブスクリプション内のアクティビティーをリアルタイムで監視および分析できるようにします。

現在、IBM QRadarとSplunkが利用可能です。

SIEMの設定方法

以下の手順でSIEMの設定方法を説明します。

前提条件

SIEMが有効になっていることを確認し、Miro SIEMアクセストークンを生成してコピーします。

以下の手順に従ってください。

1. 管理者コンソールに移動します。
2. Enterpriseインテグレーションを選択します。
3. シングルサインオンで、SIEMをオンに切り替えます。
4. 右側の「Access Token」で「Generate new token」を選択します。
   アクセストークンが生成されます。
   
   SIEMが正常に有効化され、Miro SIEMアクセストークンが生成され、コピーされました。

IBM QRadar

IBM QRadar を Miro Enterprise に接続して、ユーザー、ネットワークデバイス、ホスト資産、オペレーティングシステム、アプリケーションからのアクティビティデータを監視し、脆弱性を検出します。

✏️ IBM QRadar 用 Miro アプリは監査ログ API(Miro Developer Platform) を使用して Miro Enterprise 監査ログを取得します。

手続き

以下の手順に従ってください。

1. IBM QRadar用のMiro Audit Logsコネクタをダウンロードしてインストールします。
2. Universal Cloud REST API プロトコルをインストールします。
   
   詳細： Universal Cloud Rest APIプロトコル設定ドキュメント（外部）を参照してください。
   
   
3. IBM QRadarで、Miroをログソースとして追加します。IBM QRadar ドキュメントの「イベントを受信するログ・ソースの追加」の説明に従ってください。
   
   MiroでSIEMソリューションとしてIBM QRadarの構成に成功しました。

Splunk

Splunk を Miro Enterprise に接続し、Miro 監査ログから得られるユーザーとセキュリティー活動の監視と可視化を行います。 

手続き

以下の手順に従ってください。

1. Splunk で、Miro App for Splunk をインストールします。
   アプリが Splunk ダッシュボードで利用できるようになりました。
2. ダッシュボードで、Miro App for Splunk を選択します。
3. Configuration>Logging（ 設定>ログ）で、Log level（ログレベル）がINFOに設定されていることを確認します。
4. Inputs（入力）」で「Create new input（新規入力を作成）」を選択します。
   Add Miro Audit Logs」モーダルが開きます。
5. Miroで作成したSIEMアクセストークンを含む、新しい入力のメタデータを追加します。
6. 追加を選択します。
   入力タブに戻ります。
7. 新しい入力が有効になっていることを確認してください。
   
   Miro で Splunk を SIEM ソリューションとして構成することに成功しました。

詳細：

• Splunk 用 Miro アプリ
  Splunk での検索と可視化について詳しく説明します。
• Splunk ドキュメント(外部)
  Splunk についてさらに詳しく。