Splunk® Enterprise 7.0.0
保護 Splunk Enterprise 的安全產⽣時間：2017/9/15 下午 05:03
Copyright (c) 2017 Splunk Inc. All Rights Reserved
555777101010111212121213141414141519192122222323242424242526262627272828
Table of Contents
關於保護 Splunk Enterprise 的安全
關於保護 Splunk 軟體的安全
如何保護 Splunk 軟體安裝的安全及對其進⾏強化以安全⽅式安裝 Splunk
以安全⽅式安裝 Splunk Enterprise 關於 TLS 加密與加密套件
使⽤ FIPS 保護 Splunk Enterprise 的安全關於預設憑證驗證
保護您網路上的 Splunk Enterprise 保護您管理員帳戶的安全
停⽤不需要的 Splunk Enterprise 元件保護您服務帳戶的安全跨多個伺服器部署安全密碼強化您的鍵值儲存連接埠
伺服器與作業系統的⼀些最佳作法使⽤者與以⾓⾊設定的存取控制
使⽤存取控制保護 Splunk 資料的安全關於使⽤者驗證
關於設定以⾓⾊設定的使⽤者存取關於使⽤能⼒定義⾓⾊
使⽤ Splunk Web 新增與編輯⾓⾊使⽤ f 新增與編輯⾓⾊
設定對於管理員主控台與應⽤套件的存取尋現有使⽤者與⾓⾊刪除所有使⽤者帳戶
保護 Splunk 知識物件存取的安全使⽤存取控制清單原⽣ Splunk Enterprise 驗證
設定 Splunk 驗證
使⽤ Splunk Web 設定使⽤者使⽤命令列介⾯設定使⽤者
使⽤ Splunk Web 將使⽤者新增⾄⾓⾊
對 LDAP 的驗證
設定使⽤者對 LDAP 的驗證
使⽤ LDAP 管理 Splunk 使⽤者⾓⾊LDAP 先決件與考量
使⽤ TLS 憑證保護 LDAP 的安全
Splunk Enterprise 如何與多個 LDAP 伺服器搭配使⽤使⽤ Splunk Web 設定 LDAP
3132333434353636363738383840414244454647474849505051525454545556565759606060626363
將 LDAP 組對映⾄ Splunk Web 中的 Splunk ⾓⾊使⽤設定檔設定 LDAP
將 LDAP 組與使⽤者對映⾄設定檔中的 Splunk ⾓⾊測試您的 LDAP 設定
從 Splunk 驗證轉換為 LDAP 移除 LDAP 使⽤者的最佳作法
多因素驗證
關於使⽤ Duo Security 的雙因素驗證
設定 Splunk Enterprise 以使⽤ Duo Security 雙因素驗證使⽤設定檔設定 Duo 雙因素驗證
使⽤ SAML 進⾏單⼀登⼊的驗證
使⽤ SAML 設定單⼀登⼊
將使⽤ PingIdentity 的單⼀登⼊設定為您的⾝分識別提供者將使⽤ Okta 的單⼀登⼊設定為您的⾝分識別提供者
將使⽤ AzureAD 或 AD FS 的單⼀登⼊設定為您的⾝分識別提供者將使⽤ OneLogin 的單⼀登⼊設定為您的⾝分識別提供者將使⽤ Optimal 的單⼀登⼊設定為您的⾝分識別提供者在 CA siteminder 中設定單⼀登⼊使⽤ TLS 憑證保護單⼀登⼊的安全在搜尋端點叢集中設定 SAML
設定具有分葉或中繼 SSL 憑證串連的 Ping Identity 設定其他 IdP 的 SAML 單⼀登⼊針對單⼀登⼊設定進階設定將 SAML 組對映⾄⾓⾊修改或移除⾓⾊對映
在設定檔中設定 SAML 單⼀登⼊疑難排解 SAML 單⼀登⼊使⽤ Proxy 單⼀登⼊的驗證
關於 ProxySSO 設定 ProxySSO
疑難排解 Proxy 單⼀登⼊使⽤反向 Proxy 進⾏單⼀登⼊的驗證
關於使⽤反向 Proxy 的單⼀登⼊使⽤反向 Proxy 設定單⼀登⼊疑難排解反向 Proxy 單⼀登⼊
指令式驗證
設定使⽤者對外部系統的驗證建⽴驗證指令碼
編輯 f 使⽤ PAM 驗證
使⽤ getSearchFilter 函數在搜尋時間進⾏篩選
646465666868686869697171717274757676767677787878787980808181818383858587889192
使⽤ SSL 保護 Splunk Enterprise 通訊安全
關於使⽤ SSL 保護 Splunk Enterprise 的安全關於在 Windows 與 Linux 上使⽤ SSL ⼯具設定允許及限制的 SSL 版本保護瀏覽器到 Splunk Web 通訊的安全
關於保護 Splunk Web 的安全
使⽤ Splunk Web 開啟加密 (https)使⽤ f 開啟加密 (https)
使⽤⾃⼰的憑證保護 Splunk Web 的安全疑難排解您的 Splunk Web 驗證保護 Splunk 轉送器到索引器通訊的安全
關於保護來⾃轉送器之資料的安全將 Splunk 轉送設定為使⽤預設憑證將 Splunk 轉送設定為使⽤⾃⼰的憑證驗證您的設定
疑難排解轉送器到索引器驗證保護分散式環境的安全
關於保護 Splunk 間通訊的安全
保護分散式搜尋端點與對等節點的安全使⽤憑證驗證保護部署伺服器與⽤戶端的安全使⽤ Pass4SymmKey 保護您叢集的安全稽核 Splunk Enterprise 活動
使⽤ Splunk Enterprise 稽核您的系統活動稽核 Splunk 活動
使⽤稽核事件保護 Splunk Enterprise 的安全管理資料完整性Splunk Enterprise 安全性的最佳作法cipher命令
⾵險命令的保護
Splunk 伺服器 Token
避免搜尋中的惡意 CSV 檔案保護搜尋的安全附錄 A ：如何取得 SSL 憑證
如何⾃我簽署憑證接下來的步驟
如何取得協⼒廠商簽署的憑證
如何針對 Splunk 驗證準備您的簽署憑證⾃我簽署 Splunk Web 的憑證
取得 Splunk Web 的協⼒廠商簽署憑證決定您的加密套件