Você pode definir um tópico Event Streams como um alvo IBM Cloud Activity Tracker Event Routing para enviar eventos de auditoria a outras ferramentas corporativas, como as ferramentas SIEM (Security Information and Event Management).
Você pode definir um tópico Event Streams como um alvo IBM Cloud Activity Tracker Event Routing para enviar eventos de auditoria a outras ferramentas corporativas, como as ferramentas SIEM (Security Information and Event Management). Ao encaminhar
dados para data lakes, outras ferramentas de análise ou outras ferramentas SIEM, é possível adicionar recursos adicionais aos fornecidos pelo Activity Tracker Event Routing:
É possível ganhar visibilidade em dados corporativos por meio de ambientes no local e com base em nuvem.
É possível identificar e priorizar ameaças de segurança que possam afetar a sua organização.
É possível detectar vulnerabilidades usando Inteligência artificial (AI) para investigar ameaças e incidentes.
Pré-requisitos
Aprenda sobre Activity Tracker Event Routing. Para obter mais informações, consulte Sobre o .
É necessário ter um ID de usuário que seja um membro ou um proprietário de uma conta da IBM Cloud. Para obter um ID de usuário do IBM Cloud, acesse: Criar uma conta.
É necessário atribuir uma política de acesso a todos os usuários que gerenciam a configuração do Activity Tracker Event Routing em sua conta. A política determina quais ações o usuário pode executar. As ações permitidas são customizadas
e definidas pelo Activity Tracker Event Routing como operações que têm permissão de execução no serviço. As ações são então mapeadas para as funções de usuário do IAM. Saiba mais.
Seu ID de usuário precisa de permissões de plataforma de administrador para gerenciar o serviço IBM Cloud Activity Tracker Event Routing. Entre em contato com o proprietário da conta. O proprietário da conta pode conceder
a outro usuário acesso à conta com o objetivo de gerenciar o acesso do usuário e os recursos da conta. Saiba mais.
Configurar um tópico Event Streams
Eventos de auditoria que são coletados em sua conta podem ser roteados para um tópico Event Streams.
Ao configurar o Activity Tracker Event Routing, você pode definir uma meta por região. O destino define a instância e o tópico do Event Streams em que eventos de auditoria nessa região são roteados.
b. Selecione o plano na página da instância de serviço.
c. Insira um nome para seu serviço. É possível usar o valor padrão.
d. Clique em Criar. A página Introdução do Event Streams é aberta.
Selecione Tópicos.
Clique em Criar um tópico.
Criar um tópico
Insira um nome de tópico e clique em Avançar.
Insira um nome de tópico
Insira o número de partições e clique em Avançar.
Uma ou mais partições compõem um tópico. Uma partição é uma lista ordenada de mensagens. As partições são distribuídas entre os brokers para aumentar a escalabilidade de seu tópico. Também é possível usá-las para distribuir mensagens entre
os membros de um grupo de consumidores.
{: caption="Insira o número de partições" caption-side="bottom"}
Selecione uma Retenção de mensagem e clique em Criar tópico.
Retenção de mensagens define como as mensagens longas são retidas antes de serem excluídas. Se suas mensagens não forem lidas por um consumidor dentro deste tempo, elas serão perdidas.
Crie credenciais para autenticar com o Event Streams
Você precisa das seguintes informações para conectar o Activity Tracker Event Routing à instância do Event Streams:
URLs de terminal para chamar as APIs
Credenciais para autenticação
Siga as etapas a seguir para criar as credenciais de serviço necessárias para que o Activity Tracker Event Routing se comunique com a instância do Event Streams:
No site IBM Cloud, clique no ícone de menu > Lista de recursos.
Procure a instância do Event Streams que você planeja usar e selecione-a.
No console do Event Streams, clique em credenciais do serviço.
Selecione Nova credencial.
Insira um nome e selecione a função gravador.
Criar uma credencial
Clique em Incluir.
Para restringir o acesso ao tópico 1, conclua as seguintes etapas:
Configure a autorização serviço a serviço para o seu tópico do Event Streams, de modo que você não precise passar uma chave de API ao gravar seus dados criptografados no tópico Event Streams.
As etapas a seguir mostram como definir a autorização entre serviços quando o tópico “ Event Streams ” está disponível em uma conta diferente daquela em que os eventos de auditoria são gerados:
Você deve seguir essas etapas na conta em que o tópico “ Event Streams ” está disponível.
Depois de efetuar login com seu ID do usuário e senha, o painel do IBM Cloud se abre.
Clique em Gerenciar > Acesso (IAM). É exibida a tela “Gerenciar acesso e usuários ”.
Clique em Autorizações.
Clique em Criar.
Selecione a Conta de origem. Escolha Outra conta. Em seguida, insira o ID da conta para o serviço de origem. Um ID da conta é um identificador de conta exclusivo de 32 caracteres.
Para Serviço de origem selecione Activity Tracker Event Routing e para Como você deseja colocar em escopo o acesso? selecione Todos os recursos.
Para o serviço de destino, selecione Message Hub em “Como você deseja definir o escopo do acesso? ”, selecione “Recursos com base nos atributos selecionados ”.
Selecione “Instância do serviço ” e a string deve corresponder ao nome da sua instância do Event Streams.
Para acessar o serviço, selecione “Writer ”.
Clique em Autorizar. Sua nova autorização de serviço a serviço será listada na visualização Gerenciar autorizações.
Alternadamente, é possível criar a política serviço a serviço executando o comando a seguir:
ibmcloud iam authorization-policy-create atracker messagehub Writer --source-service-account sourceAccountID
O valor da senha encontrado na credencial do serviço Event Streams. Esta é a chave da API do IAM
--target-crn <EVENT_STREAMS_TARGET_CRN>
O CRN da instância do Event Streams.
--service-to-service-enabled <true/false>
Determina se IBM Cloud Activity Tracker Event Routing tem a autenticação de serviço para serviço ativada. Defina esse sinalizador como true se a opção service to service estiver ativada e não fornecer uma apikey.
Por exemplo, para criar um destino na região US-South, deve-se executar o comando a seguir:
Quando o seu destino é criado o ID de destino é retornado. Anote o ID de destino. Você precisará do ID de destino para configurar uma regra que roteia eventos para o destino na conta
Avançar
Definir 1 ou mais rotas na conta. Para obter informações adicionais, consulte Configurando uma rota.
Ao configurar uma rota, você associa um destino a ela e define quais tipos de eventos de auditoria são encaminhados. A rota define as regras que determinam onde eventos de auditoria são roteados em sua conta. Por exemplo, é possível definir
uma rota que encaminhe eventos de auditoria de duas regiões diferentes e também encaminhe eventos globais.
Relatório de eventos globais sobre a atividade em sua conta relacionada aos dados e recursos que são geralmente sincronizados em todas as regiões.
Os relatórios de eventos baseados em localização apresentam as atividades em sua conta geradas pelos serviços d IBM Cloud, hospedados em um data center do IBM, como US-South ou US-East.
> Lista de recursos.
