Okta content pack (контент багц)

← Контент багцууд

Okta content pack (контент багц)

Okta нь Amazon, Google, box, Office 365 болон бусад олон аппликейшнд хандах эрх олгодог үүлэн суурьтай identity management үйлчилгээ юм. Энэ технологийн багц Okta логийг боловсруулж, сонирхолтой түгээмэл үйл явдлуудыг нормчилж, баяжуулна.

Дэмжигдэх хувилбарууд

Okta Spotlight-ийн энэ хувилбарыг Okta API version 2021.04.1 дээр туршсан.

Stream-ийн тохиргоо

Энэ технологийн багц нэг stream агуулна:

• "Illuminate:Okta Messages"

Хэрэв энэ нэртэй stream өмнө нь тодорхойлогдсон бол юу ч өөрчлөгдөхгүй. Байхгүй бол үүсгэгдэнэ.

Index set-ийн тохиргоо

Энэ технологийн багц нэг index set тодорхойлолт агуулна:

• "Okta System Logs"

Хэрэв энэ index set өмнө нь тодорхойлогдсон бол юу ч өөрчлөгдөхгүй. Байхгүй бол таны лицензийн эрхийн дагуу үүсгэгдэнэ.

Лог форматын жишээ

{"actor":{"id":"00uznmiqsr1UIPqr90h9","type":"User","alternateId":"test.user@example.com","displayName":"Test User","detailEntry":null},"client":{"userAgent":{"rawUserAgent":"Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/94.0.4606.81 Safari/537.36","os":"Windows 10","browser":"CHROME"},"zone":"null","device":"Computer","id":null,"ipAddress":"10.10.84.54","geographicalContext":{"city":"Dallas","state":"Mississippi","country":"United States","postalCode":"90210","geolocation":{"lat":40.969,"lon":-106.6034}}},"device":null,"authenticationContext":{"authenticationProvider":null,"credentialProvider":null,"credentialType":null,"issuer":null,"interface":null,"authenticationStep":0,"externalSessionId":"00uznmiqsr1UIPqr90h9"},"displayMessage":"User login to Okta","eventType":"user.session.start","outcome":{"result":"SUCCESS","reason":null},"published":"2021-10-18T20:49:24.126Z","securityContext":{"asNumber":null,"asOrg":null,"isp":null,"domain":null,"isProxy":null},"severity":"INFO","debugContext":{"debugData":{"requestId":"YW3d0-2p3-1iwOeHylXaAVXRCcE","origin":"https://test.example.net","requestUri":"/api/v0/authx","threatSuspected":"false","url":"/api/v0/authx?"}},"legacyEventType":"core.user_auth.login_success","transaction":{"type":"WEB","id":"YW3d0-2p3-1iwOeHylXaAVXRCcE","detail":{}},"uuid":"e05d81bb-3054-837b-11ec-9bf29b682db0","version":"0","request":{"ipChain":[{"ip":"10.10.84.54","geographicalContext":{"city":"Lakeside","state":"Omaha","country":"United States","postalCode":"90210","geolocation":{"lat":33.696,"lon":-104.0346}},"version":"V4","source":null}]},"target":null}

Шаардлага

• Тохируулсан Okta Developer, Preview эсвэл Custom Domain organization.
• Okta organization дахь, Report Administrator болон Organization Administrator эсвэл түүнээс дээш эрхтэй хэрэглэгчийн бүртгэл. Okta administrator үүргийн талаар албан ёсны баримт бичгийг үзнэ үү.
• Okta API token. Дэлгэрэнгүйг доорх Okta token үүсгэх хэсгээс үзнэ үү.
• Тохируулсан Okta Log Events input. Дэлгэрэнгүйг Okta Log Events Input хэсгээс үзнэ үү.

Okta token үүсгэх

Okta API token нь тэдгээрийг үүсгэсэн хэрэглэгчтэй ижил эрхтэй байна. Хэрэглэгчийн эрх өөрчлөгдвөл API token-ийн эрх мөн өөрчлөгдөнө. API token үүсгэхдээ token-той холбоотой хандалтын түвшнийг хязгаарлахын тулд тусгай service account үүсгэх талаар бодож үзнэ үү.

API token үүсгэх

1. 1
   Зорилтот Okta organization-д Report Administrator болон Organization Administrator (эсвэл түүнээс дээш) эрх олгогдсон Okta бүртгэлээр Okta вэб сайтад нэвтэрнэ.

   • Report Administrator үүрэг нь тайлан болон Okta System Log-д зөвхөн унших эрх олгоно.
   • Organization Administrator үүрэг нь API key үүсгэхэд шаардлагатай. Тохируулгыг дуусгасны дараа энэ эрхийг Okta бүртгэлээс хасах хэрэгтэй.
2. 2
   Okta Admin хуудас руу очно.
3. 3
   API хуудас руу орно:

   • Developer Console ашиглаж байгаа бол API цэснээс Tokens-ийг сонгоно.
   • Administrator Console (Classic UI) ашиглаж байгаа бол Security цэснээс API-г, дараа нь Tokens-ийг сонгоно.
4. 4
   Create Token-ийг дарна.
5. 5
   Token-д нэр өгч, Create Token-ийг дарна.
6. 6
   > Анхаар: Token-ий утгыг тэмдэглэж аваад аюулгүй газар хадгална. Үүнийг харах, тэмдэглэх цорын ганц боломж энэ юм.
7. 7
   ЗААВАЛ БИШ: System log-д API-аар хандахад ашиглах бүртгэлээс Report Administrator-оос бусад Okta Administrator үүргийг хасахыг зөвлөж байна. Энэ алхам нь API key-ийн хэрэглээг зөвхөн унших эрхээр хязгаарлаж, буруу ашиглах боломжийг бууруулна.

Okta API token-ий талаар дэлгэрэнгүйг албан ёсны баримт бичгээс үзнэ үү.

Юу багтсан бэ

• Okta логийг Security Data Lake схемтэй нийцтэй талбарууд руу задлах parsing дүрмүүд.
• Okta лог мессежийг Security Data Lake схемд нормчлоход туслах өгөгдлийн lookup хүснэгтүүд.
• Dashboard-ууд.