SIEM統合は、システムの自動応答、データ監視と分析の向上、セキュリティ能力の強化をサポートします。
ステップ 1：SIEM Integration にアクセス
-
システム管理（System Management） ページに移動
-
SIEM Integration メニューを選択
ステップ 2：SIEM Integration を設定
-
編集（Edit） をクリックして SIEM 統合情報を入力
-
設定完了後、システムとSIEMの統合には 2～3 分かかる場合があります。
各項目の説明
| フィールド名 | 説明 | 例 / 注意 |
|---|---|---|
| Log format | 送信するログ形式を選択 | Syslog |
| Time format | 送信する時間形式を選択 | RFC 3339 (2022-01-31T12:34:56Z)RFC 3164 (May 02 11:11:11Z) |
| Host / IP | ログを受信する SIEM サーバーの IP またはドメインを入力 MAVIS 自身の IP は入力しないでください。通常は SIEM 管理者から提供されます | Splunk: splunk.example.comQRadar: 192.168.10.50 |
| Protocol | SIEM サーバーとの通信プロトコルを選択 | TCP / UDP |
| Port | SIEM サーバーのログ受信ポート（MAVIS のポートではない） | 514（Syslog デフォルト）6514（Syslog over TLS） |
| Secure connection (SSL) | SIEM が HTTPS/SSL をサポートしている場合に有効化、デフォルトは無効 | Enabled / Disabled |
| Test Connection | SIEM サーバーとの接続をテスト（Host/IP、Protocol、Port、SSL）テスト結果は記録されません | 成功 / 失敗メッセージ |
注意事項
-
Host/IP と Port は、ログを受信する SIEM サーバー に対応する必要があります。例：Splunk、QRadar、Elastic SIEM。
-
MAVIS から SIEM サーバーへのネットワーク接続が可能か確認してください（ファイアウォール、VPN 設定など）。
-
不明な場合は、SIEM 管理者に正確な Host/IP と Port を確認してください。
トラブルシューティング
| エラーメッセージ |
説明 |
| 接続情報が正しくありません。 |
「接続テスト」ボタンを押した際に、ホスト/IP、プロトコル、ポート、または SSL のいずれかの設定に誤りがあります。 接続情報が正確であることを再度ご確認ください。 |