- \n
- Los webhooks permiten la transmisi\u00f3n de eventos en tiempo real desde NinjaOne al SIEM que elijas.<\/li>\n
- La aplicaci\u00f3n SIEM Exporter de NinjaOne te permite configurar webhooks para eventos espec\u00edficos, como alertas de dispositivos, condiciones de pol\u00edticas o notificaciones especificas de integraciones.<\/li>\n
- La aplicaci\u00f3n separa las alertas SIEM del canal de notificaciones, reduciendo el ruido en el mismo.<\/li>\n
- La aplicaci\u00f3n tambi\u00e9n ofrece acceso basado en roles a los webhooks, garantizando que los t\u00e9cnicos dispongan de los permisos de lectura y escritura adecuados.<\/li>\n
- Cualquier SIEM que permita recibir, validar y procesar mensajes HTTP automatizados enviados por otra aplicaci\u00f3n cuando se produce un evento espec\u00edfico mediante webhooks, es compatible con esta aplicaci\u00f3n.<\/li>\n
- Las transacciones del webhook se supervisan para garantizar que se realicen correctamente.<\/li>\n
- Aunque el exportador SIEM permite definir una integraci\u00f3n personalizada mediante webhooks, otras integraciones preconfiguradas de NinjaOne pueden utilizar estructuras similares de webhooks.<\/li>\n<\/ul>\n
C\u00f3mo empezar<\/h2>\n
Permisos de los t\u00e9cnicos<\/h3>\n
Gestiona el acceso de los t\u00e9cnicos mediante los permisos del sistema SIEM Exporter en la configuraci\u00f3n de cuentas o roles.<\/p>\n
Los administradores del sistema tienen acceso completo al SIEM Exporter de forma predeterminada. Para conceder acceso de lectura a un t\u00e9cnico concreto o a un rol de t\u00e9cnico, configura el permiso SIEM Exporter en la secci\u00f3n Sistema y selecciona Permitido. Accede a la plataforma NinjaOne: configuraci\u00f3n de permisos para t\u00e9cnicos<\/a> para obtener m\u00e1s informaci\u00f3n.<\/p>\n
Configurar la aplicaci\u00f3n<\/h2>\n
Utiliza la aplicaci\u00f3n SIEM Event Exporter de NinjaOne para configurar f\u00e1cilmente tu flujo de datos SIEM.<\/p>\n
- \n
- Ve a Administraci\u00f3n \u2192 Aplicaciones \u2192 Instaladas y haz clic en +A\u00f1adir aplicaci\u00f3n.<\/li>\n<\/ol>\n
![\"\"](\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/image002-1024x431.png\")
Figura 1: A\u00f1adir una aplicaci\u00f3n en NinjaOne<\/figcaption><\/figure>\n - \n
- Selecciona SIEM Exporter y haz clic en Continuar en el cuadro de di\u00e1logo de confirmaci\u00f3n.<\/li>\n
- En la p\u00e1gina de la aplicaci\u00f3n SIEM Exporter, haz clic en Habilitar.<\/li>\n<\/ol>\n
A\u00f1adir webhooks<\/h2>\n
Crea una conexi\u00f3n de webhook para enviar datos de actividad a tu herramienta SIEM. Introduce la URL de destino del webhook proporcionada por tu proveedor de SIEM o de integraci\u00f3n. Es posible que necesites una autenticaci\u00f3n adicional para recibir eventos.<\/p>\n
- \n
- En la aplicaci\u00f3n SIEM Exporter, selecciona Webhooks y, a continuaci\u00f3n, haz clic en +A\u00f1adir webhook.<\/li>\n<\/ol>\n
![\"\"](\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/image003.png\")
Figura 2: A\u00f1adir un webhook mediante la aplicaci\u00f3n SIEM Exporter<\/figcaption><\/figure>\n - \n
- La conexi\u00f3n del webhook estar\u00e1 activada de forma predeterminada. Introduce un identificador \u00fanico en el campo Nombre de la conexi\u00f3n.<\/li>\n
- Selecciona uno o varios tipos de evento en el men\u00fa desplegable. Puedes configurar webhooks para eventos concretos, como alertas de dispositivos, condiciones de pol\u00edticas o notificaciones espec\u00edficas de integraci\u00f3n.<\/li>\n
- Introduce la URL de destino del mecanismo que recibir\u00e1 datos de NinjaOne. Un destino puede ser un endpoint HTTP o tu localhost.<\/li>\n
- Selecciona Todas las organizaciones para conceder acceso global, o selecciona Organizaciones espec\u00edficas para limitar el acceso.<\/li>\n<\/ol>\n
![\"\"](\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/image004.png\")
Figura 3: Ejemplo de webhook \u2192 Configuraci\u00f3n general (haz clic para ampliar)<\/figcaption><\/figure>\n - \n
- Haz clic en Solicitud de encabezado en el men\u00fa lateral del cuadro de di\u00e1logo A\u00f1adir webhook para a\u00f1adir encabezados HTTP de tu SIEM o proveedor, como tokens de autorizaci\u00f3n. Esta parte del proceso permite crear una clave secreta compartida, aunque puede no ser necesaria. Tu SIEM o tu proveedor deber\u00edan indicarte si necesitas configurarlo.<\/li>\n
- Haz clic en +A\u00f1adir encabezado y selecciona Encabezado gen\u00e9rico o Encabezado seguro. Recomendamos utilizar el encabezado gen\u00e9rico cuando proporciones metadatos para facilitar la transmisi\u00f3n de datos. Utiliza el encabezado seguro para proteger datos confidenciales. Esta opci\u00f3n oculta el valor de forma predeterminada, pero puedes hacer clic en el icono Mostrar contrase\u00f1a para mostrarlo.<\/li>\n<\/ol>\n
![\"\"](\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/image005.png\")
Figura 4: Configuraci\u00f3n de Webhooks \u2192 A\u00f1adir encabezado de solicitud<\/figcaption><\/figure>\n - \n
- Introduce un nombre para tu encabezado. Este campo solo admite los siguientes valores o aquellos cuyo formato coincida con \u00abx-custom-\u00bb:\n
- \n
- Authorization<\/li>\n
- dd-api-key<\/li>\n
- content-type<\/li>\n<\/ul>\n<\/li>\n
- A\u00f1ade todos los encabezados y valores necesarios y haz clic en Probar conexi\u00f3n. Cuando la conexi\u00f3n se haya establecido correctamente, puedes hacer clic en A\u00f1adir.<\/li>\n<\/ol>\n
Ahora, tu herramienta SIEM deber\u00eda confirmar la conexi\u00f3n y empezar a recibir datos de NinjaOne.<\/p>\n
![\"\"](\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/image006.png\")
Figura 5: Ejemplo de prueba de conexi\u00f3n de Webhook<\/figcaption><\/figure>\n Gesti\u00f3n de webhooks<\/h2>\n
Para pausar o cancelar la conexi\u00f3n del webhook con tu SIEM, puedes seleccionar uno o varios webhooks y hacer clic en Deshabilitar. El estado Deshabilitado significa que el webhook no est\u00e1 enviando activamente ning\u00fan evento al destino.<\/p>\n
Para reiniciar la conexi\u00f3n, selecciona el webhook y haz clic en Habilitar. Solo puedes restablecer una conexi\u00f3n a la vez.<\/p>\n
![\"\"](\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/image007.png\")
Figura 6: Habilitar la conexi\u00f3n de webhook<\/figcaption><\/figure>\n Eliminar un webhook es irreversible, por lo que recomendamos utilizar la funci\u00f3n Deshabilitar, excepto si la conexi\u00f3n se ha establecido por error.<\/p>\n
Resolver errores de estado de los webhooks<\/h2>\n
Tu webhook aparece en la p\u00e1gina que indica su estado actual, que puede ser Habilitado, Deshabilitado o Error. Si aparece el estado Error, pasa el cursor del rat\u00f3n por encima del texto para ver la ayuda emergente, que incluye un breve resumen del problema para facilitar su resoluci\u00f3n. Los errores pueden deberse a l\u00edmites de solicitudes, una autenticaci\u00f3n incorrecta o a una carga \u00fatil an\u00f3mala.<\/p>\n
![\"\"](\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/image008.png\")
Figura 7: Ver el error del webhook<\/figcaption><\/figure>\n Ver las organizaciones asociadas a tu webhook<\/h2>\n
Cuando hayas a\u00f1adido el webhook, podr\u00e1s consultar informaci\u00f3n general en la pesta\u00f1a Webhooks de la aplicaci\u00f3n SIEM Exporter. La tabla muestra el n\u00famero de organizaciones que tienen acceso al webhook. Haz clic en el n\u00famero para abrir el cuadro de di\u00e1logo Organizaciones, donde podr\u00e1s seleccionar el nombre de la organizaci\u00f3n para acceder a su panel de control.<\/p>\n
Figura 8: Ver las organizaciones con acceso a un webhook<\/figcaption><\/figure>\n ![\"\"](\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/image009.png\")
Figura 8: Ver las organizaciones con acceso a un webhook<\/figcaption><\/figure>\n Configurar las actividades del sistema SIEM<\/h2>\n
Hemos incorporado varias acciones del sistema para SIEM Exporter, de modo que puedes notificar a los t\u00e9cnicos, actualizar los canales de notificaci\u00f3n o crear tickets para determinados eventos. Para obtener m\u00e1s informaci\u00f3n sobre la configuraci\u00f3n de la actividad del sistema, consulta NinjaOne Endpoint Management: Canales de notificaci\u00f3n y alertas<\/a> en el Dojo.<\/p>\n
<\/p>\n
![\"\"](\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/image010.png\")
Figura 9: Actividades del sistema SIEM Exporter<\/figcaption><\/figure>\n
- Introduce un nombre para tu encabezado. Este campo solo admite los siguientes valores o aquellos cuyo formato coincida con \u00abx-custom-\u00bb:\n
- En la aplicaci\u00f3n SIEM Exporter, selecciona Webhooks y, a continuaci\u00f3n, haz clic en +A\u00f1adir webhook.<\/li>\n<\/ol>\n
- Ve a Administraci\u00f3n \u2192 Aplicaciones \u2192 Instaladas y haz clic en +A\u00f1adir aplicaci\u00f3n.<\/li>\n<\/ol>\n