Syslog TLS (CEF o JSON)

Cosa fa il connettore

TechWatchAlert invia al tuo collector syslog, man mano che avvengono, gli eventi di sicurezza dell'organizzazione, su TCP cifrato con TLS: un CVE che colpisce un asset, un livello di decisione che sale, uno sfruttamento segnalato, una macchina corretta, un caso riaperto, un rilievo di conformità o di superficie esterna. Il corpo è in CEF (ArcSight, QRadar…) o in JSON.

Cosa arriva in TechWatchAlert

• Le vulnerabilità rilevate, i cambi di livello e di stato, gli sfruttamenti segnalati, i casi riaperti e le correzioni verificate
• Le macchine diventate esposte o corrette, i rilievi di conformità e di superficie esterna
• Come opzione, le azioni del registro di audit dell'organizzazione
• Uno schema stabile e versionato, con data e ora in UTC e un identificativo di evento stabile per eliminare i duplicati

Configurazione

1. In Impostazioni dell'organizzazione › Sicurezza › SIEM, scegli Syslog (TLS)
2. Inserisci host e porta del tuo collector (6514 per impostazione predefinita), il formato CEF o JSON e, se serve, la tua autorità di certificazione interna
3. Scegli i tipi di evento, la gravità minima e i progetti, poi «Testa e salva»: parte un evento di prova