使用自訂的 SIEM 工具進行整合

為了滿足與您所選的 SIEM (安全資訊與事件管理) 工具進行整合的需求,您可以每天下載「存取日誌」,並將此日誌轉寄給 SIEM 工具。

「存取日誌」包含直接登入環境,或透過工具 (例如 EPM Automate) 登入環境之所有使用者的資訊。其中包含 IP 位址、使用者名稱、日期和時間,以及使用者執行之功能的相關資訊。將此日誌轉寄給 SIEM 工具提供您在 SIEM 分析中能存取您的 EPM Cloud 環境並進行篩選的功能。請參閱使用 Oracle Enterprise Performance Management Cloud 的 EPM Automate 中的從環境下載存取日誌