SIEM
Elastic
Les événements de sécurité de TechWatchAlert dans un data stream Elasticsearch, avec les champs ECS.
Ce que fait le connecteur
TechWatchAlert indexe les événements de sécurité de l'organisation dans un data stream Elasticsearch (logs-techwatchalert-default par défaut), sur Elastic Cloud ou votre propre cluster, avec les champs ECS. Un événement renvoyé n'est jamais indexé deux fois.
Ce qui remonte dans TechWatchAlert
- Les vulnérabilités détectées, les changements de palier et de statut, les exploitations signalées, les dossiers rouverts et les corrections vérifiées
- Les machines devenues exposées ou corrigées, les constats de conformité et de surface externe
- En option, les actions du journal d'audit de l'organisation
- Des documents aux champs ECS, prêts pour vos tableaux de bord et vos règles de détection
Mise en place
- Dans Kibana, créez une clé d'API limitée aux droits « create_doc » et « auto_configure » sur logs-techwatchalert-*
- Dans Réglages de l'organisation › Sécurité › SIEM, choisissez Elastic et saisissez l'adresse d'Elasticsearch, le data stream et la clé
- Choisissez les événements à envoyer, puis « Tester et enregistrer »
Dans la même famille
Syslog TLS (CEF ou JSON)Les événements de sécurité de TechWatchAlert dans votre collecteur syslog, chiffrés en TLS, au format CEF ou JSON.Voir le connecteur →SplunkLes événements de sécurité de TechWatchAlert dans Splunk par le HTTP Event Collector, prêts à corréler.Voir le connecteur →Microsoft SentinelLes événements de sécurité de TechWatchAlert dans une table de votre espace Log Analytics, interrogeables en KQL.Voir le connecteur →
Connecteurs
Branchez vos outils en quelques minutes
Commencez par un dépôt, un parc ou un rapport de scan : vos premières alertes ciblées arrivent dès la première synchronisation.
Offre Free sans carte bancaire · hébergé en France