- 監視とレポート
- ダッシュボードレポートの使用
- イベント通知の作成
- デバイスのライセンス管理
- デバイスレポートの表示と保存
- アプリ展開レポートのエクスポート
- BlackBerry Dynamics アプリのアクティビティレポートとコンプライアンス違反レポート
- BlackBerry Dynamics アプリのパフォーマンスの監視
- Android Enterprise デバイスのパフォーマンスの監視
- ログファイルの使用
- BlackBerry UEM でのイベントの監査
- SNMP ツールを使用した BlackBerry UEM の監視
- システムイベントの SIEM ソリューションへの送信
- BlackBerry Docs
- 12.17
- 管理
- 監視とレポート
- システムイベントの SIEM ソリューションへの送信
システムイベントの SIEM ソリューションへの送信
セキュリティ情報イベント管理(SIEM)ソフトウェアは、セキュリティデータを複数のソースから収集、分析、集計して、潜在的なセキュリティの脅威を検出します。
BlackBerry UEM
システムイベントを組織の SIEM ソフトウェアに送信するには、SIEM コネクターを追加します。現在、SIEM コネクターの追加は、UEM
オンプレミスでのみサポートされています。UEM
は TCP を使用して SIEM と通信します。プレーンテキストはサポートされていません。- メニューバーで、[設定] > [外部統合] > [SIEM コネクター]の順にクリックします。
をクリックします。
- [名前]フィールドに、コネクターの名前を入力します。
- [コネクター形式]ドロップダウンリストで、ログファイル形式と監査ファイル形式をクリックします。
- [SIEM エンドポイントサーバー名]フィールドに、SIEM サーバー名を入力します。
- [ポート]フィールドに、SIEM サーバーのポートを入力します。
- TLS 接続とホスト検証を使用するには、[TLS を有効化]および[ホスト検証を有効化]の各チェックボックスがオンになっていることを確認します。
- [ステータス]ドロップダウンリストで、次のいずれかを実行します。
- コネクターを使用するには、[有効]をクリックします。
- コネクターをオフにするには、[無効]をクリックします。
- [保存]をクリックします。
- TLS 接続を有効にした場合は、[設定] > [外部統合] > [信頼済み証明書]の順に移動した先で、[SIEM サーバー信頼]の横にある
をクリックして信頼済み証明書をアップロードします。
- 監査可能なイベントのリストを表示するには、[設定] > [インフラストラクチャ] > [監査設定]に移動して
をクリックし、
[セキュリティイベント監査設定]セクションでをクリックします。