Wdrażanie aplikacji Netskope for Splunk

Dotyczy produktów:

• Netskope

Aby wdrożyć aplikację Netskope for Splunk:

1. Otwórz przeglądarkę i przejdź do środowiska Splunk w organizacji.
2. Zaloguj się do środowiska Splunk w organizacji przy użyciu konta, które może instalować aplikacje.
   
3. Na ekranie głównym Splunk kliknij opcję Znajdź więcej aplikacji.
   
4. Po załadowaniu ekranu przeglądania aplikacji kliknij pole Znajdź aplikacje według słowa kluczowego, pole wyszukiwania technologia, wpisz Netskope, a następnie naciśnij klawisz Enter.
   
   Uwaga: Aby uzyskać więcej informacji na temat aplikacji Netskope Add-on for Splunk, należy zapoznać się z informacjami dotyczącymi aplikacji na stronie Splunkbase (https://splunkbase.splunk.com/app/3808/).
5. Kliknij zielony przycisk Zainstaluj dla aplikacji o nazwie Netskope Add-on for Splunk.
   
6. Po wyświetleniu monitu zaloguj się:
   1. Wypełnij swoją nazwę użytkownika platformy Splunk.
   2. Wypełnij hasło do platformy Splunk.
   3. Zaakceptuj warunki użytkowania.
   4. Kliknij przycisk Zaloguj się i zainstaluj.
      
      W przeciwnym razie przejdź do kroku 7.
7. Po zakończeniu instalacji kliknij przycisk Uruchom ponownie teraz.
   
   Uwaga: Aby można było kontynuować konfigurację aplikacji, wymagane jest ponowne uruchomienie usług Splunk. Jeśli nie możesz uruchomić ponownie usług Splunk, kliknij przycisk Uruchom ponownie później i wróć później do tego artykułu, aby kontynuować konfigurację.
   
   
8. Po wyświetleniu monitu kliknij przycisk OK.
   
9. Na stronie logowania wpisz swoje poświadczenia, aby ponownie zalogować się do środowiska Splunk, a następnie kliknij przycisk Zaloguj się.
   
10. Po zalogowaniu zostanie wyświetlona strona przeglądania aplikacji i zostanie wyświetlona aplikacja Netskope Add-on for Splunk. Kliknij przycisk Otwórz aplikację, aby kontynuować konfigurację.
    
11. Zostanie wyświetlona strona konfiguracji, a następnie zostanie wybrana karta Konto. Kliknij zielony przycisk Dodaj.
    
12. W oknie dodawania konta:
    1. Wpisz nazwę konta.
    2. Wpisz adres URL nazwy hosta środowiska [DZIERŻAWCA].goskope.com.
    3. Wpisz token Netskope REST API.
    4. Opcjonalnie dodaj lub usuń typy wejść. Domyślnie wybrane są zdarzenia i alerty.
       1. Aby dodać typ wejść, kliknij pole Typy wejść. Wyświetlone zostają dodatkowe wartości. Wybierz dowolną z tych dodatkowych wartości, aby zebrać te typy wejść.
       2. Aby usunąć typ wejść, kliknij symbol X obok typu wejść.
    5. Kliknij przycisk Add.
       
       Uwaga:

       • [DZIERŻAWCA] = nazwa dzierżawcy w danym środowisku
       • Można utworzyć wiele kont w celu oddzielenia typów wejść. Na przykład oprócz Alerty_Netskope można utworzyć Zdarzenia_Netskope. Wykonaj krok 12, a następnie powtarzaj kroki od 11 do 12, aż zostaną utworzone wszystkie potrzebne konta, aby utworzyć wiele kont.
       • Aby uzyskać więcej informacji, należy zapoznać się z informacjami dotyczącymi pobierania klucza Netskope REST API.
       • Większa liczba typów wejść zostaje utworzona, aktualizowana i zmieniona po aktualizacji dodatku Netskope for Splunk. Typy wejść mogą różnić się od obrazu przykładowego.
13. Jeśli wymagany jest serwer proxy, aby usługa Splunk nawiązała połączenie z chmurą Netskope, kliknij kartę Proxy. W przeciwnym razie przejdź do kroku 15.
    
14. Z menu Proxy:
    1. Wybierz opcję Włącz.
    2. Wybierz opcję Typ Proxy.
    3. Uzupełnij pole Host.
    4. Uzupełnij pole Port.
    5. Wprowadź Nazwę użytkownika.
    6. Wprowadź Hasło.
    7. Wybierz przycisk Save.
       
15. Kliknij kartę Rejestrowanie. Domyślnie poziom dziennika jest ustawiony na informacje. Opcjonalnie dostosuj ten poziom, a następnie kliknij przycisk Zapisz.
    
    Uwaga: Do rozwiązywania problemów mogą być wykorzystywane zmiany poziomu rejestrowania.
16. Kliknij kartę Ustawienia dodatku. Za pomocą tej strony można, w razie potrzeby, dostosować indeks podstawowych typów zdarzeń.
    
17. Kliknij łącze Wejścia u góry strony, aby skonfigurować wejścia.
    
18. Zostanie wyświetlona strona Wejścia i nasze wybrane wejścia z kroku 12.
    
19. Domyślnie wszystkie wejścia tworzone przez aplikację są wyłączone. W kolumnie Akcje kliknij opcję Akcja, a następnie wybierz opcję Włącz dla każdego wejścia, które chcesz włączyć.
    
20. W lewym górnym rogu strony Splunk kliknij przycisk Wyszukaj.
    
21. Po wyświetleniu strony wyszukiwania dane zdarzeń powinny być wyświetlane w polu wyszukiwania. Uzupełnione dane zdarzenia potwierdzają, że konfiguracja działa.
    
22. W ten sposób instalacja i konfiguracja aplikacji Netskope Add-on for Splunk została zakończona. Wróć do strony Znajdź więcej aplikacji, klikając aplikację: Menu Netskope Add-on for Splunk u góry strony, a następnie kliknij przycisk Znajdź więcej aplikacji.
    
23. Kliknij pole Znajdź aplikacje według słowa kluczowego, pole wyszukiwania technologia, wpisz Netskope, a następnie naciśnij klawisz Enter.
    
    Uwaga: Aby uzyskać więcej informacji na temat aplikacji Netskope for Splunk, należy zapoznać się z informacjami dotyczącymi aplikacji na stronie Splunkbase (https://splunkbase.splunk.com/app/3414/).
24. Po załadowaniu strony wyszukiwania kliknij zielony przycisk Zainstaluj dla aplikacji Netskope for Splunk.
    
25. Po wyświetleniu monitu zaloguj się:
    1. Wypełnij swoją nazwę użytkownika platformy Splunk.
    2. Wypełnij hasło do platformy Splunk.
    3. Zaakceptuj warunki użytkowania.
    4. Kliknij przycisk Zaloguj się i zainstaluj.
       
       W przeciwnym razie przejdź do kroku 26.
26. Kliknij przycisk Otwórz aplikację, aby uruchomić stronę aplikacji Netskope for Splunk.
    
27. Aplikacja Netskope for Splunk rozpocznie wyświetlanie danych zebranych ze środowiska Netskope.
    

Jeśli nie zostaną wyświetlone żadne dane, skontaktuj się z działem Dell ProSupport, aby uzyskać pomoc. Aby uzyskać więcej informacji, zapoznaj się z artykułem Uzyskiwanie pomocy technicznej dla Netskope.

Aby uzyskać pomoc, klienci z USA mogą skontaktować się z działem Dell Data Security ProSupport pod numerem 877.459.7304, opcja 1, wew. 4310039 lub za pośrednictwem witryny Chat Portal. Wsparcie poza USA można uzyskać, kontaktując się pod międzynarodowymi numerami kontaktowymi ProSupport. Aby uzyskać więcej informacji, przejdź na stronę forum społeczności Dell Security.