Virtuelle Maschine für Zscaler Nanolog Streaming Service (NSS) einrichten

Zskaler Nanolog Streaming Service (NSS) verwendet eine virtuelle Einheit, um Sicherheitsinformationen oder andere Zugriffsereignisse, die vom Zskaler Nanolog in Echtzeit erkannt werden, zur weiteren Analyse an das Security Information and Event Management (SIEM) -System eines Kunden zu streamen.

MaaS360 verwendet die Integrationsfunktionen von SIEM , die von Zscaler bereitgestellt werden, um Bedrohungsereignisse und die Korrelation dieser Ereignisse zu verarbeiten. MaaS360 unterstützt nur die Integration mit der auf virtuellen NSS-Maschinen basierenden Bereitstellung. MaaS360 kann mit einem neuen Setup einer virtuellen Maschine oder einem vorhandenen Setup einer virtuellen NSS-Maschine integriert werden.

Virtuelle Zscaler NSS -Maschine herunterladen

Die Schritte zum Herunterladen der virtuellen Maschine Zscaler NSS finden Sie in der Dokumentation zu Zscaler unter https://help.zscaler.com/zia/nss-deployment-guide-vmware-vsphere.

Neue virtuelle Zscaler NSS -Maschine einrichten

Schritte zum Einrichten einer neuen virtuellen Zscaler NSS -Maschine finden Sie in der Dokumentation zu Zscaler unter https://help.zscaler.com/zia/documentation-knowledgebase/analytics/nss/nss-deployment/nss-vm-deployment.

Integration mit einer vorhandenen virtuellen Zscaler NSS -Maschine

Für eine vorhandene Konfiguration einer virtuellen Zscaler NSS -Maschine müssen Sie zusätzliche NSS-Feeds erstellen, um Sicherheitsinformationen zu verarbeiten. Nach der Konfiguration von NSS müssen Sie die Zscaler -Bedrohungsfeeds konfigurieren. Weitere Informationen zum Konfigurieren von Zscaler- Bedrohungsfeeds finden Sie unter Zscaler-NSS-Feed über das Zscaler-Administratorportal konfigurieren.