SIEM
Splunk
Los eventos de seguridad de TechWatchAlert en Splunk mediante el HTTP Event Collector, listos para correlacionar.
Qué hace el conector
TechWatchAlert envía los eventos de seguridad de la organización a su HTTP Event Collector, en Splunk Enterprise o Splunk Cloud, en el índice y el sourcetype que usted elija. Cada evento conserva su marca de tiempo y un identificador estable.
Qué llega a TechWatchAlert
- Las vulnerabilidades detectadas, los cambios de nivel y de estado, las explotaciones notificadas, los casos reabiertos y las correcciones verificadas
- Las máquinas que pasan a estar expuestas o corregidas, los hallazgos de conformidad y de superficie externa
- Como opción, las acciones del registro de auditoría de la organización
- Un JSON de esquema estable y versionado, con índice, sourcetype y source configurables
Puesta en marcha
- En Splunk, cree un token de HTTP Event Collector (Settings › Data inputs › HTTP Event Collector) autorizado en el índice deseado
- En Ajustes de la organización › Seguridad › SIEM, elija Splunk e introduzca la dirección del colector y el token
- Elija los eventos que enviar y pulse «Probar y guardar»
En la misma familia
Syslog TLS (CEF o JSON)Los eventos de seguridad de TechWatchAlert en su colector syslog, cifrados con TLS, en formato CEF o JSON.Ver el conector →Microsoft SentinelLos eventos de seguridad de TechWatchAlert en una tabla de su área de trabajo de Log Analytics, consultables en KQL.Ver el conector →ElasticLos eventos de seguridad de TechWatchAlert en un data stream de Elasticsearch, con los campos ECS.Ver el conector →
Conectores
Conecte sus herramientas en pocos minutos
Empiece por un repositorio, sus equipos o un informe de escaneo: sus primeras alertas dirigidas llegan desde la primera sincronización.
Plan Free sin tarjeta de crédito · alojado en Francia