portnox/portnox-siem

portnox/portnox-siem镜像说明

镜像概述

此Docker镜像为Portnox客户提供将SaaS平台的警报和活动日志数据转发至本地SIEM解决方案的功能。容器直接与Portnox云服务及Azure Service Bus通信以获取事件数据，所有通信均通过加密TLS连接进行，且仅产生出站网络流量，无需配置入站端口转发。

核心功能

1. 转发Portnox SaaS平台的警报与活动日志至本地SIEM系统
2. 通过加密TLS连接与Portnox云及Azure服务通信
3. 仅发起出站网络连接，无需开放入站端口
4. 支持自动拉取最新镜像版本（--pull always）

使用场景

适用于Portnox客户需要将云平台的安全事件日志集成到本地SIEM系统（如Splunk、ELK Stack等）的场景，帮助统一管理安全数据。

配置说明

前提条件

1. 拥有Portnox Cloud账户及访问权限
2. 本地已部署Docker Engine

部署步骤

1. 登录Portnox Cloud门户
   访问Portnox Cloud Portal，进入“设置”→“SIEM集成服务”→“添加新SIEM集成”。
   在“通信方式”中选择“Via Docker image:portnox-siem”，填写SIEM解决方案的相关信息后保存。

2. 复制Docker运行命令
   展开刚创建的SIEM集成，在“通信方式”下获取包含必要参数的Docker run命令并复制。

3. 运行容器
   在Docker主机终端粘贴命令执行，示例：

   bash
   docker run -d --name portnox-siem --restart=on-failure --pull always \
           -e APIUSER={用户账户唯一标识} \
           -e APIKEY={账户认证令牌} \
           -e GWID={容器唯一标识} \
             portnox-siem:latest
   

4. 验证运行状态
   执行以下命令确认容器运行：

   bash
   docker stats portnox-siem
   

5. 测试SIEM集成
   返回Portnox Cloud门户，点击SIEM集成的“测试”按钮发送测试消息至SIEM系统。

6. 日志排查
   查看容器日志以排查问题：

   bash
   docker logs portnox-siem
   

参考文档

更多详细说明及故障排除，请查看Portnox官方文档。