Comment déployer les applications Netskope for Splunk

Produits concernés :

• Netskope

Pour déployer Netskope for Splunk :

1. Ouvrez votre navigateur et accédez à l’environnement Splunk de votre organisation.
2. Connectez-vous à l’environnement Splunk de votre organisation à l’aide d’un compte qui peut installer des applications.
   
3. Dans l’écran d’accueil de Splunk, cliquez sur Find More Apps.
   
4. Une fois que l’écran Browse More Apps est affiché, cliquez sur la zone Find apps by keyword, sur la zone de recherche de technology, saisissez Netskope, puis appuyez sur Entrée.
   
   Remarque : pour plus d’informations sur Netskope Add-on for Splunk, consultez les informations sur l’application sur Splunkbase (https://splunkbase.splunk.com/app/3808/) .
5. Cliquez sur le bouton d’installation vert pour l’application nommée Netskope Add-on for Splunk.
   
6. Si vous êtes invité à vous connecter :
   1. Renseignez votre nom d’utilisateur Splunk.
   2. Renseignez votre mot de passe Splunk.
   3. Acceptez les conditions générales.
   4. Cliquez sur Login and Install.
      
      Sinon, passez à l’étape 7.
7. Une fois l’installation terminée, cliquez sur Restart Now.
   
   Remarque : un redémarrage des services Splunk est nécessaire pour pouvoir poursuivre la configuration de l’application. Si vous ne pouvez pas redémarrer vos services Splunk, cliquez sur Restart Later, puis revenez à cet article ultérieurement pour poursuivre la configuration.
   
   
8. Lorsque vous y êtes invité, cliquez sur OK.
   
9. À partir de la page de connexion, renseignez vos informations d’identification pour vous reconnecter à votre environnement Splunk, puis cliquez sur Sign In.
   
10. Une fois connecté, la page Browse More Apps s’affiche et le module Netskope Add-on For Splunk s’affiche. Cliquez sur Open App pour poursuivre la configuration.
    
11. La page Configuration s’affiche et l’onglet Account est sélectionné. Cliquez sur le bouton vert Add.
    
12. Dans la fenêtre Add Account, procédez comme suit :
    1. Saisissez un nom de compte.
    2. Renseignez l’URL du nom d’hôte de votre environnement [TENANT].goskope.com.
    3. Renseignez votre jeton d’API REST Netskope.
    4. Vous pouvez, si vous le souhaitez, ajouter ou supprimer des types d’entrée. Par défaut, les événements et les alertes sont présélectionnés.
       1. Pour ajouter un type d’entrée, cliquez dans le champ Input Types. D’autres valeurs s’affichent. Sélectionnez l’une des valeurs supplémentaires suivantes pour collecter ces types d’entrées.
       2. Pour supprimer un type d’entrée, cliquez sur X à côté du type d’entrée.
    5. Cliquez sur Ajouter.
       
       Remarque :

       • [TENANT] = le nom du client de votre environnement
       • Plusieurs comptes peuvent être créés pour séparer les différents types d’entrées. Par exemple, Netskope_Events peut être créé en plus de Netskope_Alerts. Pour créer plusieurs comptes, complétez l’étape 12, puis répétez les étapes 11 et 12 jusqu’à ce que tous les comptes souhaités soient créés.
       • Pour plus d’informations, consultez la section Comment récupérer la clé API REST Netskope.
       • Les types d’entrées supplémentaires sont créés, mis à jour et modifiés lors de la mise à jour de Netskope Add-on For Splunk. Vos types d’entrées peuvent être différents de ceux illustrés dans l’exemple.
13. Si un serveur proxy est requis pour que vos services Splunk se connectent au Cloud Netskope, cliquez sur l’onglet Proxy. Sinon, passez à l’étape 15.
    
14. Dans le menu Proxy :
    1. Sélectionnez « Enable ».
    2. Sélectionnez un type de proxy.
    3. Renseignez un hôte.
    4. Renseignez un port.
    5. Saisissez un nom d’utilisateur.
    6. Saisissez un mot de passe.
    7. Cliquez sur Save (Enregistrer).
       
15. Cliquez sur l’onglet Logging. Par défaut, le niveau de journalisation est défini sur INFO. Si vous le souhaitez, ajustez ce niveau, puis cliquez sur Save.
    
    Remarque : La modification du niveau de journalisation peut être utilisée durant le dépannage.
16. Cliquez sur l’onglet Add-on Settings. Vous pouvez utiliser cette page pour ajuster votre index de type d’événement de base, si nécessaire.
    
17. Cliquez sur le lien Inputs vers le haut de la page pour configurer les entrées.
    
18. La page Inputs s’affiche et les entrées sélectionnées à partir de l’étape 12 s’affichent.
    
19. Par défaut, toutes les entrées créées par l’application sont désactivées. Dans la colonne Actions, cliquez sur Action, puis sélectionnez Enable pour chaque entrée que vous souhaitez activer.
    
20. En haut à gauche de la page Splunk, cliquez sur Search.
    
21. Une fois la page Search affichée, vous devriez voir les données d’événement dans la zone What to Search. Les données d’événement renseignées confirment que votre configuration fonctionne.
    
22. Ceci complète l’installation et la configuration du module complémentaire Netskope for Splunk. Revenez à la page Find More Apps en cliquant sur le menu de l’application : Netskope Add-on for Splunk cen haut de la page, puis cliquez sur Find More Apps.
    
23. Cliquez sur la zone Find apps by keyword, technology, saisissez Netskope, puis appuyez sur Entrée.
    
    Remarque : pour plus d’informations sur l’application Netskope for Splunk, consultez les informations sur l’application sur Splunkbase (https://splunkbase.splunk.com/app/3414/) .
24. Lorsque la page Search s’affiche, cliquez sur le bouton vert Install de l’application Netskope for Splunk.
    
25. Si vous êtes invité à vous connecter :
    1. Renseignez votre nom d’utilisateur Splunk.
    2. Renseignez votre mot de passe Splunk.
    3. Acceptez les conditions générales.
    4. Cliquez sur Login and Install.
       
       Sinon, passez à l’étape 26.
26. Cliquez sur Open the App pour lancer la page Netskope App for Splunk.
    
27. Votre application Netskope App for Splunk commence à afficher les données qu’elle a collectées à partir de votre environnement Netskope.
    

Si aucune donnée ne s’affiche, contactez Dell ProSupport pour obtenir de l’aide. Pour plus d’informations, consultez How to Get Support for Netskope (Obtenir un support pour Netskope).

Pour obtenir une aide, les clients basés aux États-Unis peuvent appeler Dell Data Security ProSupport au : 877.459.7304, Option 1, poste 4310039, ou à l’aide du Chat Portal. Pour un support en dehors des États-Unis, reportez-vous aux Numéros de contact internationaux de ProSupport. Pour plus de ressources et d’informations, rendez-vous sur le forum de la communauté Dell Security.