Så här installerar du Netskope for Splunk-appar

Berörda produkter:

• Netskope

Så här installerar du Netskope för Splunk:

1. Öppna webbläsaren och gå till organisationens Splunk-miljö.
2. Logga in i organisationens Splunk-miljö med ett konto som kan installera appar.
   
3. Från startskärmen för Splunk klickar du på Find More Apps.
   
4. När skärmen Browse More Apps öppnas klickar du på sökrutan Find apps by keyword, technology, skriver Netskope och trycker på Enter.
   
   Obs! Mer information om Netskope-tillägget för Splunk finns i appinformationen om Splunkbase (https://splunkbase.splunk.com/app/3808/).
5. Klicka på den gröna knappen Install för appen Netskope Add-on for Splunk.
   
6. Om du uppmanas att logga in:
   1. Fyll i ditt användarnamn för Splunk.
   2. Fyll i ditt lösenord för Splunk.
   3. Klicka på Accept för att godkänna villkoren.
   4. Klicka på Login and Install.
      
      Annars fortsätter du till steg 7.
7. När installationen är klar klickar du på Starta om nu.
   
   Obs! En omstart av Splunk-tjänsterna krävs innan appkonfigurationen kan fortsätta. Om du inte kan starta om Splunk-tjänsterna klickar du på Starta om senare och kommer tillbaka till den här artikeln senare för att fortsätta konfigurationen.
   
   
8. När du uppmanas till det klickar du på OK.
   
9. På inloggningssidan fyller du i dina inloggningsuppgifter för att logga in i Splunk-miljön och sedan klickar du på Sign In.
   
10. När du har loggat in visas sidan Browse More Apps och Netskope Add-on For Splunk visas. Klicka på Open App för att fortsätta konfigurationen.
    
11. Sidan Configuration visas och fliken Account väljs. Klicka på den gröna knappen Add.
    
12. I fönstret Add Account:
    1. Fyll i Account Name.
    2. Fyll i Hostname-URL för [TENANT].goskope.com-miljön.
    3. Fyll i Token för ditt Netskope REST API.
    4. Du kan också lägga till eller ta bort Input Types. Som standard är händelser och varningar förvalda.
       1. Om du vill lägga till en indatatyp klickar du i fältet Input Types. Ytterligare värden visas. Välj något av värdena för att samla in dessa indatatyper.
       2. Om du vill ta bort en indatatyp klickar du på X bredvid indatatypen.
    5. Klicka på Add.
       
       Obs!

       • [TENANT] = Klientorganisationens namn i din miljö
       • Flera konton kan skapas för olika indatatyper. Till exempel kan Netskope_Events skapas utöver Netskope_Alerts. Slutför steg 12 och upprepa sedan steg 11 och 12 tills alla önskade konton har skapats för att skapa flera konton.
       • Mer information finns i Hämta Netskope REST API-nyckeln.
       • Fler indatatyper skapas, uppdateras och ändras när Netskope för Splunk-tillägget uppdateras. Dina indatatyper kan skilja sig från exempelbilden.
13. Om en proxyserver krävs för att dina Splunk-tjänster ska kunna ansluta till Netskope-molnet klickar du på fliken Proxy. Annars går du till steg 15.
    
14. På menyn Proxy:
    1. Välj Enable (aktivera).
    2. Välj en Proxy Type.
    3. Fyll i Host.
    4. Fyll i Port.
    5. Ange ett användarnamn.
    6. Ange ett lösenord.
    7. Klicka på Save.
       
15. Klicka på fliken Logging. Som standard är Log level inställd på INFO. Du kan även justera den här nivån och sedan klicka på Save.
    
    Obs! Att ändra loggningsnivån är något som kan användas vid felsökning.
16. Klicka på fliken Add-on Settings. Du kan använda den här sidan för att vid behov justera index för bashändelsetyp.
    
17. Klicka på länken Inputs högt upp på sidan för att konfigurera indata.
    
18. Sidan Inputs visas och våra valda indata från steg 12 visas.
    
19. Som standard är alla indata som appen skapar avaktiverade. I kolumnen Actions klickar du på Action och väljer sedan Enable för varje Input som du vill aktivera.
    
20. Längst upp till vänster på Splunk-sidan klickar du på Sök.
    
21. När sidan Search visas bör du se händelsedata i rutan What to Search. Ifyllda händelsedata bekräftar att konfigurationen fungerar.
    
22. Nu är installationen och konfigurationen av Netskope Add-on For Splunk klar. Återgå till sidan Find More Apps genom att klicka på menyn App: Netskope Add-on For Splunk längst upp på sidan och klicka sedan på Find More Apps.
    
23. Klicka i sökrutan Find apps by keyword, technology, skriv Netskope och tryck sedan på Enter.
    
    Obs! Mer information om Netskope-appen för Splunk finns i appinformationen om Splunkbase (https://splunkbase.splunk.com/app/3414/).
24. När söksidan läses in klickar du på den gröna knappen Install för Netskope App for Splunk.
    
25. Om du uppmanas att logga in:
    1. Fyll i ditt användarnamn för Splunk.
    2. Fyll i ditt lösenord för Splunk.
    3. Klicka på Accept för att godkänna villkoren.
    4. Klicka på Login and Install.
       
       Annars går du till steg 26.
26. Klicka på Öppna appen för att starta sidan Netskope App for Splunk.
    
27. Din Netskope-app för Splunk börjar visa data som den har samlat in från din Netskope-miljö.
    

Om inga data visas kontaktar du Dell ProSupport för att få hjälp. Mer information finns i Så får du support för Netskope.

För support kan kunder baserade i USA kontakta Dell Data Security ProSupport på 877.459.7304, alternativ 1, linje 4310039 eller via chattportalen. Om du kontaktar support utanför USA använder du de internationella kontaktnumren till ProSupport. Du hittar mer information och ytterligare resurser i Dell Security Community-forumet.