Jak nasadit aplikace Netskope for Splunk

Dotčené produkty:

• Netskope

Nasazení platformy Netskope v prostředí Splunk:

1. Otevřete prohlížeč a přejděte do prostředí Splunk vaší organizace.
2. Přihlaste se do prostředí Splunk organizace pomocí účtu, který může instalovat aplikace.
   
3. Na domovské obrazovce Splunk klikněte na možnost Find More Apps.
   
4. Až se načte obrazovka Browse More Apps, klikněte na vyhledávací pole Find apps by keyword, technology, zadejte Netskope a poté stiskněte klávesu Enter.
   
   Poznámka: Další informace o doplňku Netskope pro prostředí Splunk najdete v informacích o aplikaci na webu Splunkbase (https://splunkbase.splunk.com/app/3808/) .
5. Klikněte na zelené tlačítko Install u aplikace Netskope Add-on for Splunk.
   
6. Pokud se zobrazí výzva k přihlášení:
   1. Zadejte své uživatelské jméno Splunk.
   2. Zadejte své heslo Splunk.
   3. Přijměte smluvní podmínky.
   4. Klikněte na možnost Login and Install.
      
      V opačném případě pokračujte krokem 7.
7. Po dokončení instalace klikněte na možnost Restart Now.
   
   Poznámka: Než bude možné pokračovat v konfiguraci aplikace, je nutné restartovat služby Splunk. Pokud nemůžete restartovat služby Splunk, klikněte na možnost Restart Later a vraťte se k článku později, abyste mohli pokračovat v konfiguraci.
   
   
8. Po výzvě klikněte na tlačítko OK.
   
9. Na přihlašovací stránce zadejte své přihlašovací údaje, přihlaste se zpět do prostředí Splunk a poté klikněte na možnost Sign In.
   
10. Po přihlášení se zobrazí stránka Browse More Apps s položkou Netskope Add-on For Splunk. Kliknutím na možnost Open App pokračujte v konfiguraci.
    
11. Zobrazí se stránka Configuration s vybranou kartou Account. Klikněte na zelené tlačítko Add.
    
12. V okně Add Account:
    1. Vyplňte název účtu do pole Account Name.
    2. Uveďte adresu URL názvu hostitele prostředí [TENANT].goskope.com do pole Hostname.
    3. Uveďte token Netskope REST API.
    4. Případně můžete přidat nebo odebrat položky Input Types. Ve výchozím nastavení jsou předem vybrané možnosti Events a Alerts.
       1. Pokud chcete přidat typ vstupu, klikněte na pole Input Types. Zobrazí se další hodnoty. Vyberte další hodnoty, u kterých chcete shromažďovat tyto typy vstupů.
       2. Pokud chcete odebrat typ vstupu, klikněte na symbol X vedle typu vstupu.
    5. Klikněte na tlačítko Add.
       
       Poznámka:

       • [TENANT] = Název nájemce ve vašem prostředí.
       • K oddělení typů vstupu lze vytvořit více účtů. Například je možné vytvořit vedle účtu Netskope_Alerts také Netskope_Events. Pokud chcete vytvořit více účtů, dokončete krok 12 a poté opakujte kroky 11 a 12, dokud nevytvoříte všechny požadované účty.
       • Další informace najdete v článku Jak získat klíč Netskope REST API.
       • Další typy výstupu se vytvářejí, aktualizují a mění spolu s aktualizací aplikace Netskope for Splunk Add-On. Vaše typy vstupu se mohou lišit od příkladu na snímku.
13. Pokud je k připojení vašich služeb Splunk ke cloudu Netskope nutný proxy server, klikněte na kartu Proxy. V opačném případě pokračujte krokem 15.
    
14. V nabídce Proxy:
    1. Vyberte možnost Enable.
    2. Vyberte možnost Proxy Type.
    3. Uveďte hostitele do pole Host.
    4. Vyplňte pole Port.
    5. Vyplňte pole Username.
    6. Vyplňte pole Password.
    7. Klikněte na tlačítko Uložit.
       
15. Klikněte na kartu Logging. Ve výchozím nastavení je položka Log level nastavená na hodnotu INFO. Tuto úroveň můžete volitelně upravit a poté kliknout na možnost Save.
    
    Poznámka: Změna úrovně protokolování může být využita při odstraňování problémů.
16. Klikněte na kartu Add-on Settings. Tuto kartu můžete v případě potřeby použít k úpravě rejstříku Base Event Type.
    
17. Kliknutím na odkaz Inputs v horní části stránky můžete konfigurovat vstupy.
    
18. Zobrazí se karta Inputs, kde jsou uvedené vybrané vstupy z kroku 12.
    
19. Ve výchozím nastavení jsou všechny vstupy vytvořené aplikací zakázané. Ve sloupci Actions klikněte na položku Action a poté vyberte možnost Enable u každého vstupu, který chcete povolit.
    
20. V levém horním rohu stránky Splunk klikněte na položku Search.
    
21. Až se zobrazí stránka Search, měli byste vidět údaje o událostech v poli What to Search. Přítomnost údajů o událostech potvrzuje, že vaše konfigurace funguje.
    
22. Tím končí instalace a konfigurace aplikace Netskope Add-on For Splunk. Vraťte se na stránku Find More Apps kliknutím na nabídku App: Netskope Add-on For Splunk v horní části stránky a poté na položku Find More Apps.
    
23. Klikněte na vyhledávací pole Find apps by keyword, technology, zadejte Netskope a stiskněte klávesu Enter.
    
    Poznámka: Další informace o doplňku Netskope App for Splunk najdete v informacích o aplikaci na webu Splunkbase (https://splunkbase.splunk.com/app/3414/) .
24. Až se načte stránka vyhledávání, klikněte na zelené tlačítko Install u aplikace Netskope App for Splunk.
    
25. Pokud se zobrazí výzva k přihlášení:
    1. Zadejte své uživatelské jméno Splunk.
    2. Zadejte své heslo Splunk.
    3. Přijměte smluvní podmínky.
    4. Klikněte na možnost Login and Install.
       
       V opačném případě pokračujte krokem 26.
26. Kliknutím na možnost Open the App otevřete stránku Netskope App for Splunk.
    
27. Vaše aplikace Netskope App for Splunk začne zobrazovat data, která shromáždila ve vašem prostředí Netskope.
    

Pokud se nezobrazí žádná data, kontaktujte podporu Dell ProSupport a požádejte o pomoc. Další informace najdete v článku Jak získat podporu pro řešení Netskope.

Zákazníci ze Spojených států mohou kontaktovat podporu Dell Data Security ProSupport na čísle 877.459.7304, možnost 1, klapka 4310039 nebo prostřednictvím chatového portálu. Chcete-li kontaktovat podporu odjinud než ze Spojených států, podívejte se na mezinárodní kontaktní čísla podpory ProSupport. Další poznatky a zdroje naleznete na fóru komunity Dell Security.