SIEM
Splunk
Les événements de sécurité de TechWatchAlert dans Splunk par le HTTP Event Collector, prêts à corréler.
Ce que fait le connecteur
TechWatchAlert envoie les événements de sécurité de l'organisation à votre HTTP Event Collector, sur Splunk Enterprise ou Splunk Cloud, dans l'index et le sourcetype de votre choix. Chaque événement garde son horodatage et un identifiant stable.
Ce qui remonte dans TechWatchAlert
- Les vulnérabilités détectées, les changements de palier et de statut, les exploitations signalées, les dossiers rouverts et les corrections vérifiées
- Les machines devenues exposées ou corrigées, les constats de conformité et de surface externe
- En option, les actions du journal d'audit de l'organisation
- Un JSON au schéma stable et versionné, avec index, sourcetype et source réglables
Mise en place
- Dans Splunk, créez un jeton HTTP Event Collector (Settings › Data inputs › HTTP Event Collector) autorisé sur l'index voulu
- Dans Réglages de l'organisation › Sécurité › SIEM, choisissez Splunk et saisissez l'adresse du collecteur et le jeton
- Choisissez les événements à envoyer, puis « Tester et enregistrer »
Dans la même famille
Syslog TLS (CEF ou JSON)Les événements de sécurité de TechWatchAlert dans votre collecteur syslog, chiffrés en TLS, au format CEF ou JSON.Voir le connecteur →Microsoft SentinelLes événements de sécurité de TechWatchAlert dans une table de votre espace Log Analytics, interrogeables en KQL.Voir le connecteur →ElasticLes événements de sécurité de TechWatchAlert dans un data stream Elasticsearch, avec les champs ECS.Voir le connecteur →
Connecteurs
Branchez vos outils en quelques minutes
Commencez par un dépôt, un parc ou un rapport de scan : vos premières alertes ciblées arrivent dès la première synchronisation.
Offre Free sans carte bancaire · hébergé en France