Mimecast Secure Email Gateway ログを収集する

このドキュメントでは、Chronicle フィードを設定して Mimecast Secure Email Gateway のログを収集する方法について説明します。

詳細については、Chronicle へのデータの取り込みをご覧ください。

取り込みラベルによって、未加工のログデータを構造化 UDM 形式に正規化するパーサーが識別されます。このドキュメントの情報は、取り込みラベル MIMECAST_MAIL が付加されたパーサーに適用されます。

Mimecast Secure Email Gateway の構成

  1. ログイン アカウントのロギングを有効にします。
  2. API アプリケーションを作成します。
  3. アプリケーション ID とアプリケーション キーを取得します。

ログイン アカウントのロギングを有効にする

  1. Mimecast 管理コンソールにログインします。
  2. [アカウント] メニューで [アカウント設定] をクリックします。
  3. [拡張ロギング] を展開します。
  4. 有効にするログのタイプを選択します。
    • 受信: 外部の送信者からのメールを内部の受信者に記録します。
    • 送信: 内部の送信者からのメールを外部の受信者に記録します。
    • 内部: 内部ドメイン内のメッセージをログに記録します。
  5. [保存] をクリックして変更を適用します。

API アプリケーションを作成する

  1. Mimecast 管理コンソールにログインします。
  2. [API アプリケーションを追加] をクリックします。
  3. 次の詳細情報を入力します。
    1. アプリケーション名。
    2. アプリケーションの説明。
    3. カテゴリ: 次のいずれかのカテゴリを入力します。
      • SIEM 統合: アプリケーションによって生成されたセキュリティ アラートのリアルタイム分析を提供します。
      • MSP の注文とプロビジョニング: 一部のパートナーが MSP ポータルで注文を管理できます。
      • メール / アーカイブ: Mimecast に保存されているメッセージとアラートを指します。
      • ビジネス インテリジェンス: アプリケーションのインフラストラクチャとツールで情報にアクセスして分析し、意思決定とパフォーマンスの改善と最適化できるようにします。
      • プロセスの自動化: ビジネス プロセスの自動化を可能にします。
      • その他: アプリケーションが他のどのカテゴリにも該当しない場合。
  4. [次へ] をクリックします。
  5. [設定] セクションに、次の詳細を入力します。
    • デベロッパー名: アプリケーションのデベロッパーの名前。
    • メール: アプリケーションのデベロッパーのメールアドレス。
  6. [次へ] をクリックします。
  7. 概要ページに表示される情報を確認します。
  8. エラーを解決する手順は次のとおりです。
    • [詳細] や [設定] の横にある [編集] ボタンをクリックします。
    • [次へ] をクリックし、もう一度 [概要] ページに移動します。

アプリケーション ID とアプリケーション キーを取得する

  1. [Appliction]、[Services] の順にクリックします。
  2. [API Application] をクリックします。
  3. 作成した API アプリケーションを選択します。
  4. アプリケーションの詳細の表示。

API アクセスと秘密鍵の作成

アクセスキーと秘密鍵の生成については、ユーザー関連付け鍵の作成をご覧ください。

Chronicle にフィードを構成して、Mimecast Secure Email Gateway のログを取り込む

  1. [Feeds] をクリックします。
  2. [Add New] をクリックします。
  3. [ソースタイプ] として [サードパーティ API] を選択します。
  4. [ログタイプ] として [Mimecast] を選択して、Mimecast Secure Email Gateway のフィードを作成します。
  5. [次へ] をクリックします。
  6. アプリケーション ID、アクセスキー、シークレット ID、アプリケーション キーを指定して、Authentication HTTP ヘッダーを構成します。
  7. [次へ] をクリックし、[送信] をクリックします。

Chronicle フィードの詳細については、Chronicle フィードのドキュメントをご覧ください。 各フィードタイプの要件については、タイプ別のフィード構成をご覧ください。フィードの作成時に問題が発生した場合は、Chronicle サポートにお問い合わせください。

次のステップ