LDAP または Active Directory を使用したユーザーのインポート

LDAP サーバーまたは Active Directory サーバーから、ユーザー・データを UEBA アプリケーションに直接インポートできます。

1. 「ユーザーのインポート」 ウィンドウで、 「追加」 をクリックしてから、 「LDAP/AD」をクリックします。
2. 「プロトコル」 フィールドで、 ldap:// または TLS の場合は ldaps:// を選択します。
3. 「LDAP サーバー・ホスト」 フィールドに、IP アドレスまたはホスト名を入力します。 例えば、10.10.10.10 または sample.ldap.server のようにします。
4. 「ポート」 フィールドに、LDAP サーバーのポートを入力します。
5. 「ユーザー名 (バインド DN)」 フィールドに、LDAP サーバーの認証に使用するユーザー名を入力し、 「パスワード」 フィールドにパスワードを入力します。
6. 「詳細設定」をクリックします。 注: 「基本 DN」は変更できます。変更しない場合は、「接続のテスト」をクリックすると、最も適切なデフォルト値がシステムによって判別され、基本 DN が設定されます。
7. 「ベース DN」 フィールドには、このフィールドが自動的に入力されます。あるいは、サーバーがユーザーを検索する必要がある LDAP ディレクトリー・ツリー内のポイントを入力することもできます。 例えば、LDAP サーバーがドメイン example.com上にあった場合は、 dc=example,dc=comを使用できます。
8. 「フィルター」 フィールドに、検索要求でユーザーを識別するために使用する属性を入力します。 例: cn=*; uid=*; sn=*。 以下のデフォルト値は Active Directory で機能します。(&(sAMAccountName=*)(samAccountType=805306368)) 詳しくは、 https://ldap.com/ldap-filters/を参照してください。
9. 「証明書」 フィールドで、 「アップロード」 アイコンをクリックして、ルート認証局 (PEM) ファイルを追加します。
10. デフォルトでは、LDAP サーバーがポーリングごとに返すレコード数を制限しないように、 「結果のページング」 チェック・ボックスが選択されています。 結果のページ分割は一部の LDAP サーバーではサポートされていません。
11. 「接続のテスト」 をクリックして、UBA が LDAP サーバーに接続できることを確認します。
12. 「次へ」をクリックします。
13. 「その他のインポート設定 (Other import settings)」 画面の 「構成名」 フィールドに、構成を表す名前を入力します。
14. ユーザーがインポートしたデータでリファレンス・テーブルを更新する場合は、 「リファレンス・テーブルの同期化」を有効にします。 (3.8.0 以降で使用可能。)
    1. 「リファレンス・テーブル名」 フィールドに、名前を入力します。
    2. 「参照表の外部キー」 フィールドで、他のすべての属性をグループ化するための固有値を選択します。 注: 「LDAP サーバー構成」 ページで 「接続のテスト」 をクリックすると、属性リストから外部キー・リストにデータが取り込まれます。
    3. ルールおよび検索でデータを使用できるようにするには、 「セットのマップを生成」 チェック・ボックスを選択します。
15. 「ポーリング間隔」 フィールドで、アプリケーションが LDAP サーバーでデータをポーリングする頻度を定義します。 ポーリング間隔をゼロにして、手動でポーリングすることもできます。 ポーリング間隔にゼロを入力した場合、フィードに表示されるポーリング・オプションを使用してアプリケーションを手動でポーリングする必要があります。
16. 「取得制限 (Retrieval limit)」 フィールドに、ポーリングで返すレコード数の値を入力します。
    返すことができる最大レコード数は 500,000 です。
17. 「次へ」 をクリックして構成の要約を確認してから、 「保存」をクリックします。