Syslog TLS (CEF o JSON)

Qué hace el conector

TechWatchAlert envía a su colector syslog, a medida que se producen, los eventos de seguridad de la organización, por TCP cifrado con TLS: un CVE que afecta a un activo, un nivel de decisión que sube, una explotación notificada, una máquina corregida, un caso reabierto, un hallazgo de conformidad o de superficie externa. El cuerpo va en CEF (ArcSight, QRadar…) o en JSON.

Qué llega a TechWatchAlert

• Las vulnerabilidades detectadas, los cambios de nivel y de estado, las explotaciones notificadas, los casos reabiertos y las correcciones verificadas
• Las máquinas que pasan a estar expuestas o corregidas, los hallazgos de conformidad y de superficie externa
• Como opción, las acciones del registro de auditoría de la organización
• Un esquema estable y versionado, con marca de tiempo en UTC y un identificador de evento estable para eliminar duplicados

Puesta en marcha

1. En Ajustes de la organización › Seguridad › SIEM, elija Syslog (TLS)
2. Introduzca el host y el puerto de su colector (6514 por defecto), el formato CEF o JSON y, si hace falta, su autoridad de certificación interna
3. Elija los tipos de eventos, la gravedad mínima y los proyectos, y pulse «Probar y guardar»: se envía un evento de prueba