Splunk e Asana
Panoramica
L'integrazione Asana per Splunk è disponibile per Splunk Enterprise e Splunk Cloud ed è compatibile con lo standard Common Information Model (CIM) di Splunk. L'integrazione consente agli amministratori avanzati di usare l'API Audit Log di Asana con Splunk.
Con Splunk per Asana gli amministratori avanzati possono usare la miglior suite di Security Information and Event Management (SIEM) di Splunk per investigare, monitorare e analizzare le attività sospette. Per esempio, se un dipendente in una determinata area geografica cerca di accedere più volte da una sede straniera, gli amministratori possono usare delle notifiche personalizzate tempestive per entrare in azione.
Asana per Splunk include l'inserimento di tutti i registri di controllo disponibili tramite l'API Audit Log di Asana.
Funzionalità
Cosa possono fare gli amministratori avanzati una volta effettuato l'accesso a Splunk
- Configurare le notifiche per adattarle alla posizione di rischio della tua organizzazione.
- Visualizzare le aggregazioni di eventi fondamentali relativi a sicurezza e conformità su Asana usando la bacheca predefinita.
- Usare i registri di controllo di Asana insieme alle soluzioni di Splunk, ad esempio Security Essentials.
Configurazione
Per attivare Asana per Splunk, devi essere un amministratore avanzato di un'organizzazione Enterprise su Asana e un amministratore della tua istanza Splunk. Visita il sito web di Splunk per iniziare l'installazione.
Istruzioni per la configurazione dell'applicazione Asana per Splunk
ti servirà la chiave generata per concedere a Splunk l'accesso ad Asana.
- Vai all'applicazione "Asana for Splunk" su Splunkbase per iniziare la procedura di installazione.
- Nella console di amministrazione di Asana, crea un account di servizio e copia l'ID del dominio dalla scheda delle impostazioni. Inserisci questi valori nella pagina Configuration (Configurazione).
- Vai al passaggio di inserimento e inserisci un intervallo di inserimento (in secondi) tra i 30 e i 300 secondi (che corrispondono a cinque minuti).
- Nella stessa pagina, inserisci un intervallo di backfill nel campo (in numero di giorni). Se lo lasci vuoto, l'installazione verrà impostata automaticamente su 30 giorni. Asana archivia i registri fino a 90 giorni dall'acquisizione. Dovrai anche scegliere un indice per gli eventi.
- In base al periodo di backfill selezionato, l'inserimento dei dati completi potrebbe richiedere diverse ore.
- Infine, imposta la macro dell'indice. Vi puoi accedere andando su Settings > Advanced Search > Search Macros (Impostazioni > Ricerca avanzata > Cerca macro). Da qui, clicca su "asana-index", modifica la descrizione della macro in "index=
" e salva. La dashboard di Asana per Splunk e la sua appendice inizieranno a popolarsi una volta completato questo passaggio.
In caso di domande, commenti o per ricevere ulteriore aiuto, contatta il servizio assistenza di Asana.
ti sembra interessante? Inizia subito una prova gratuita di Asana di 30 giorni. Prova gratuitamente.
