編集 2026-02-18
1月21日編集
ゼロトラストブランチのイベントをあなたの組織のSIEMプラットフォームに転送し、セキュリティ分析を一元化するために、セキュリティ情報およびイベント管理（SIEM）統合を利用できます。 この統合は、Syslog を介して Splunk やその他の対応 SIEM エンジンなどのプラットフォームへのリアルタイムイベントストリーミングをサポートします。 ゼロトラストブランチアーキテクチャにおいて、ブランチゲートウェイは設定済みのSIEMエンジンへイベントをセキュアに直接ストリーミングします。 あなたの組織の要件に応じて、SIEMエンジンをオンプレミスまたはクラウドに展開できます。
ゼロトラストブランチは、SIEM統合のために汎用的なSyslogフォーマットを使用します。 ゼロトラストブランチアプライアンスは、設定されたSyslogサーバーにSyslogメッセージを直接送信します。 現在、ゼロトラストブランチは1種類のトラフィックログ、すなわちセッション開始ログのみを生成します。 これらのセッション開始ログは、新規セッションが作成される際に、レイヤー2、レイヤー3、およびレイヤー4のヘッダー情報を記録します。 また、セッション開始イベントに関するメタデータも提供しており、Standard Syslogフォーマットを使用してSIEMサーバーへエクスポートされます。
これらのトラフィックログは、ゼロトラスト ブランチ管理ポータルのパケット ログ（監視 & ログ > パケット ログ）またはフロー ログ（監視 & ログ > フロー ログ）からも確認できます。 詳細は、「ログ タイプ、レベル、およびフォーマットの理解」を参照してください。
SIEM統合は、WANおよびZscaler プライベート アクセス（ZPA）の両方で対応しています。
セッション ログのみがSIEMサーバーに転送されます。
前提条件
ゼロトラストブランチ管理ポータルでSIEM統合を設定する前に、以下の作業を実施してください。
SIEMサーバーの詳細（SIEMホスト（IPアドレス）、SIEMプロトコル、SIEMポート番号など）を取得してください。
ゼロトラストブランチは、TCPおよびUDPプロトコルのみをサポートします。
- SIEMサーバーとゼロトラストブランチのWANインターフェイス間で接続が確立されていることを確認してください。
SIEM統合の構成
SIEMサーバーとの統合をセットアップするには:
- ゼロトラストブランチ管理ポータルで、設定 > 統合 に移動します。
SIEM統合タイルを見つけ、設定をクリックしてください。
SIEM統合ドロワー内：
- SIEMホスト: SIEMサーバーのIPアドレスを入力します。
- SIEMプロトコル: ドロップダウンメニューから、使用するSIEMプロトコル（TCP またはUDP）を選択してください。
- SIEMポート番号: SIEMサーバーが使用するポート番号を入力します。
- 保存をクリックします。
- （省略可）SIEMサーバーがクラウドプラットフォーム上にホスト済みの場合、ポートへのアクセスを許可するために必要なファイアウォールポリシーが設定されていることを確認してください。
SIEM統合の検証
SIEM統合が期待通りに機能しているかを検証するには:
ゼロトラストブランチ管理ポータルで、展開 ＞ サイト（または ハブ） ＞ コンソールに移動します。
次のコマンドを実行してください:
cat /etc/airgap/policy_container/rsyslog.d/20-siem.confゲートウェイから送信されたメッセージがSyslogサーバーに届いているか確認してください。
すべてのセッション ログはSyslogサーバーに送信されます。
Comments