Configurazione della macchina virtuale NSS (Nanolog Streaming Service) Zscaler

Zscaler NSS (Nanolog Streaming Service) utilizza un dispositivo virtuale per trasmettere le informazioni di sicurezza o altri eventi di accesso rilevati in tempo reale da Zscaler Nanolog al sistema SIEM (Security Information and Event Management) di un cliente per ulteriori analisi.

MaaS360 utilizza le funzioni di integrazione SIEM esposte da Zscaler per utilizzare gli eventi di minaccia e la correlazione di tali eventi. MaaS360 supporta solo l'integrazione con la distribuzione basata sulla macchina virtuale NSS. MaaS360 può essere integrato con una nuova configurazione della macchina virtuale o con una configurazione della macchina virtuale NSS esistente.

Download della macchina virtuale Zscaler NSS

Per istruzioni su come scaricare la macchina virtuale Zscaler NSS , consultare la documentazione Zscaler all'indirizzo https://help.zscaler.com/zia/nss-deployment-guide-vmware-vsphere.

Impostazione di una nuova macchina virtuale Zscaler NSS

Per la procedura su come configurare una nuova VM (Virtual Machine) Zscaler NSS , vedi la documentazione Zscaler all'indirizzo https://help.zscaler.com/zia/documentation-knowledgebase/analytics/nss/nss-deployment/nss-vm-deployment.

Integrazione con una macchina virtuale Zscaler NSS esistente

Per una macchina virtuale Zscaler NSS esistente, è necessario creare ulteriori feed NSS per elaborare le informazioni di sicurezza. Dopo aver impostato NSS, devi configurare i feed delle minacce Zscaler . Per ulteriori informazioni sulla configurazione dei feed delle minacce Zscaler , vedi Configurazione del feed NSS Zscaler dal portale di amministrazione Zscaler.