Cómo implementar las aplicaciones de Netskope for Splunk

Productos afectados:

• Netskope

Para implementar Netskope for Splunk:

1. Abra el navegador y vaya al entorno de Splunk de su organización.
2. Inicie sesión en el entorno de Splunk de su organización con una cuenta que pueda instalar aplicaciones.
   
3. En la pantalla de inicio de Splunk, haga clic en Find More Apps.
   
4. Una vez que se cargue la pantalla Browse More Apps, haga clic en el cuadro de búsqueda Find apps by keyword, technology, escriba Netskope y, a continuación, presione Intro.
   
   Nota: Para obtener más información sobre Netskope Add-on for Splunk, consulte la información de la aplicación sobre Splunkbase (https://splunkbase.splunk.com/app/3808/) .
5. Haga clic en el botón verde Install de la aplicación denominada Netskope Add-on for Splunk.
   
6. Si se le solicita que inicie sesión:
   1. Ingrese su nombre de usuario de Splunk.
   2. Ingrese su contraseña de Splunk.
   3. Acepte los términos y condiciones.
   4. Haga clic en Iniciar sesión e instalar.
      
      De lo contrario, continúe con el Paso 7.
7. Una vez finalizada la instalación, haga clic en Reiniciar ahora.
   
   Nota: Se requiere un reinicio de los servicios de Splunk antes de que la configuración de la aplicación pueda continuar. Si no puede reiniciar los servicios de Splunk, haga clic en Reiniciar más tarde y vuelva a este artículo más tarde para continuar con la configuración.
   
   
8. Cuando se le solicite, haga clic en Aceptar.
   
9. En la página de inicio de sesión, ingrese sus credenciales para volver a iniciar sesión en su entorno de Splunk y, a continuación, haga clic en Iniciar sesión.
   
10. Una vez que haya iniciado sesión, se mostrará la página Browse More Apps y aparecerá Netskope Add-on For Splunk. Haga clic en Open App para continuar con la configuración.
    
11. Aparece la página Configuración y se selecciona la pestaña Cuenta. Haga clic en el botón verde Agregar.
    
12. En la ventana Add Account:
    1. Ingrese un Account Name.
    2. Ingrese la URL del nombre de host del entorno [TENANT].goskope.com.
    3. Ingrese el Token de la API REST de Netskope.
    4. De manera opcional, agregue o elimine Input Types. Se preseleccionan los eventos y las alertas de manera predeterminada.
       1. Para agregar un tipo de entrada, haga clic en el campo Input Types. Se muestran los valores adicionales. Seleccione cualquiera de estos valores adicionales para recopilar estos tipos de entrada.
       2. Para eliminar un tipo de entrada, haga clic en la X junto al tipo de entrada.
    5. Haga clic en Add (Agregar).
       
       Nota:

       • [TENANT] = El nombre del grupo de usuarios en su entorno
       • Se pueden crear varias cuentas para separar los tipos de entrada. Por ejemplo, se podrían crear Netskope_Events además de Netskope_Alerts. Complete el Paso 12 y, a continuación, repita los pasos 11 y 12 hasta que se creen todas las cuentas deseadas para crear varias cuentas.
       • Para obtener más información, consulte How to Retrieve the Netskope REST API Key.
       • Se crean, actualizan y cambian más tipos de entrada a medida que se actualiza el complemento Netskope for Splunk. Los tipos de entrada pueden diferir de los de la imagen del ejemplo.
13. Si se requiere un servidor proxy para que los servicios de Splunk se conecten a la nube de Netskope, haga clic en la pestaña Proxy. De lo contrario, continúe con el Paso 15.
    
14. En el menú Proxy:
    1. Seleccione Enable.
    2. Seleccione un Proxy Type.
    3. Ingrese un Host.
    4. Ingrese un Puerto.
    5. Ingrese un Nombre de usuario.
    6. Ingrese una Contraseña.
    7. Haga clic en Guardar.
       
15. Haga clic en la pestaña Logging. De manera predeterminada, el Log level está establecido en INFO. De manera opcional, ajuste este nivel y, a continuación, haga clic en Guardar.
    
    Nota: El cambio del nivel de registro se puede utilizar en la solución de problemas.
16. Haga clic en la pestaña Add-on Settings. Puede usar esta página para ajustar el índice de Base Event Type si es necesario.
    
17. Haga clic en el enlace Inputs en la parte superior de la página para configurar las entradas.
    
18. Se muestra la página Inputs y aparecen las entradas seleccionadas en el Paso 12.
    
19. De forma predeterminada, todas las entradas que crea la aplicación están deshabilitadas. En la columna Actions, haga clic en Action y, a continuación, seleccione Enable para cada Entrada que desee habilitar.
    
20. En la parte superior izquierda de la página de Splunk, haga clic en Buscar.
    
21. Una vez que se muestre la página Search, debería ver los datos del evento en el cuadro What to Search. Los datos completados del evento confirman que la configuración funciona.
    
22. Con esto, finaliza la instalación y la configuración de Netskope Add-on For Splunk. Vuelva a la página Find More Apps haciendo clic en el menú de la aplicación: Netskope Add-on For Splunk en la parte superior de la página y, a continuación, haga clic en Find More Apps.
    
23. Haga clic en el cuadro de búsqueda Find apps by keyword, technology, escriba Netskope y, a continuación, presione Intro.
    
    Nota: Para obtener más información sobre Netskope App for Splunk, consulte la información de la aplicación sobre Splunkbase (https://splunkbase.splunk.com/app/3414/) .
24. Cuando se cargue la página de búsqueda, haga clic en el botón verde Install de Netskope App for Splunk.
    
25. Si se le solicita que inicie sesión:
    1. Ingrese su nombre de usuario de Splunk.
    2. Ingrese su contraseña de Splunk.
    3. Acepte los términos y condiciones.
    4. Haga clic en Iniciar sesión e instalar.
       
       De lo contrario, continúe con el Paso 26.
26. Haga clic en Open the App para iniciar la página de Netskope App for Splunk.
    
27. Netskope App for Splunk comienza a mostrar los datos que recopiló de su entorno Netskope.
    

Si no se muestran datos, comuníquese con Dell ProSupport para obtener ayuda. Para obtener más información, consulte Cómo obtener soporte para Netskope.

Para obtener soporte, los clientes en EE. UU. pueden llamar a Dell Data Security ProSupport al 877.459.7304, opción 1, ext. 4310039, o a través del Chat Portal. Para obtener soporte fuera de EE. UU. consulte Números de contacto internacional de ProSupport. Para obtener ideas y recursos adicionales, vaya al Dell Security Community Forum.