SIEM

Cet article explique comment configurer l’ingestion des journaux d’audit Afi dans Splunk ou dans un système SIEM similaire (Datadog, Microsoft Sentinel, etc.). Les canaux de destination suivants sont pris en charge pour l’ingestion des journaux :

• Microsoft Sentinel
• Splunk HTTP Event Collector (HEC)
• Datadog
• Sumo Logic
• Microsoft Teams
• Google Chat
• Slack
• Webhook (adapté à tout système SIEM recevant des événements via webhook)

L’exportation des journaux d’audit est configurée dans l’onglet Configuration → SIEM et inclut tous les événements d’audit d’un compte d’organisation Afi ainsi que de ses locataires/organisations enfants.