SIEM
Syslog TLS (CEF oder JSON)
Die Sicherheitsereignisse von TechWatchAlert in Ihrem Syslog-Collector, per TLS verschlüsselt, im Format CEF oder JSON.
Was der Konnektor tut
TechWatchAlert sendet die Sicherheitsereignisse Ihrer Organisation laufend an Ihren Syslog-Collector, über TLS-verschlüsseltes TCP: eine CVE, die ein Asset trifft, eine steigende Entscheidungsstufe, gemeldete Ausnutzung, eine behobene Maschine, ein wieder geöffneter Fall, ein Compliance- oder Angriffsflächen-Befund. Der Inhalt ist im Format CEF (ArcSight, QRadar…) oder JSON.
Was in TechWatchAlert ankommt
- Erkannte Schwachstellen, Änderungen von Stufe und Status, gemeldete Ausnutzung, wieder geöffnete Fälle und bestätigte Korrekturen
- Maschinen, die exponiert oder behoben wurden, Compliance- und Angriffsflächen-Befunde
- Optional die Aktionen aus dem Audit-Log Ihrer Organisation
- Ein stabiles, versioniertes Schema mit UTC-Zeitstempel und stabiler Ereignis-ID zur Deduplizierung
Einrichtung
- Wählen Sie unter Organisationseinstellungen › Sicherheit › SIEM Syslog (TLS)
- Geben Sie Host und Port Ihres Collectors (standardmäßig 6514), das Format CEF oder JSON und bei Bedarf Ihre interne Zertifizierungsstelle ein
- Wählen Sie Ereignistypen, Mindestschweregrad und Projekte und klicken Sie auf „Testen und speichern“: Ein Testereignis wird gesendet
In derselben Familie
SplunkDie Sicherheitsereignisse von TechWatchAlert in Splunk über den HTTP Event Collector, bereit zur Korrelation.Konnektor ansehen →Microsoft SentinelDie Sicherheitsereignisse von TechWatchAlert in einer Tabelle Ihres Log-Analytics-Arbeitsbereichs, abfragbar mit KQL.Konnektor ansehen →ElasticDie Sicherheitsereignisse von TechWatchAlert in einem Elasticsearch-Data-Stream, mit ECS-Feldern.Konnektor ansehen →
Konnektoren
Binden Sie Ihre Tools in wenigen Minuten an
Beginnen Sie mit einem Repository, Ihren Assets oder einem Scanbericht: Ihre ersten gezielten Warnungen kommen ab der ersten Synchronisierung.
Free-Plan ohne Kreditkarte · gehostet in Frankreich