Utilisation de l’application Auth0 avec Sumo Logic

Vous pouvez utiliser l’ application Auth0 pour Sumo Logic pour visualiser les données de votre locataire Auth0 dans un tableau de bord Sumo Logic. Le tableau de bord vous permet de surveiller l'état du trafic de connexion d'un locataire. L'application vous permet d'utiliser les agrégations recommandées par Auth0, ou de les utiliser comme point de départ pour créer vos propres visualisations personnalisées.

Set up log streaming to Sumo Logic.

1. Connectez-vous à Sumo Logic.

2. Dans le Catalogue d’applications, recherchez et sélectionnez l’application Auth0.

3. Remplissez les champs suivants pour installer l’application :

   Champ	Description
   Nom de l’application	Conserver le nom existant ou entrer un nom de votre choix.
   Data Source	Choisissez Catégorie de source et sélectionnez une catégorie dans la liste, ou choisissez Enter a Custom Data Filter et entrez une catégorie de source personnalisée commençant par un trait de soulignement. Par exemple : sourceCategory=MyCategory.
   Advanced	Sélectionnez Location in Library (par défaut : le dossier personnel) ou cliquez sur New Folder pour ajouter un nouveau dossier.

4. Sélectionnez Ajouter à la bibliothèque.

Une fois qu’une application est installée, elle figure dans votre dossier Personnel ou dans le dossier que vous avez sélectionné. À partir de là, vous pouvez le partager avec votre organisation.

Les panneaux se rempliront automatiquement au fil du temps. Les panneaux se remplissent lentement de données correspondant à la période demandée et reçues depuis leur création.

Le tableau de bord est divisé en plusieurs catégories ou panneaux.

• Mesures relatives aux connexions : afficher le nombre d’actions telles que les connexions réussies et les connexions échouées.

• Mesures relative à la création de comptes : afficher la répartition des créations de comptes par pays, plateforme, IP et autres données démographiques.

• Mesures relatives à la sécurité : afficher les événements de détection d’anomalies au fil du temps afin de pouvoir les détecter et les combattre.

Chaque tableau de bord dispose d’un ensemble de filtres que vous pouvez appliquer à l’ensemble du tableau de bord. Cliquez sur l’icône de l’entonnoir dans la barre de menu supérieure du tableau de bord pour afficher une liste déroulante de filtres appliqués à l’ensemble du tableau de bord.

Chaque panneau dispose également d’un ensemble de filtres qui sont appliqués aux résultats de ce panneau uniquement. Cliquez sur l’icône de l’entonnoir dans la barre de menu du panneau supérieur pour afficher une liste de filtres propres au panneau.

Vous pouvez personnaliser votre tableau de bord de sécurité Sumo Logic Auth0 pour ajouter des gadgets logiciels de données personnalisés.

1. Accédez à votre tableau de bord de sécurité Auth0 et sélectionnez ajouter un panneau dans le coin supérieur droit.

2. Sélectionnez un type de panneau en cliquant sur l’icône. Consultez l’assistance Sumo Logic pour plus de détails.

3. Saisissez la requête de journaux, la requête de mesures ou plusieurs requêtes dans le menu déroulant.

4. Pour modifier le type de graphique, consultez l’assistance Sumo Logic pour connaître les options proposées.

5. Cliquez sur Ajouter au Dashboard en haut à droite pour ajouter le panneau à votre tableau de bord.

• Codes de type d’événements de journal
• Voir les événements de journaux de la protection contre les attaques