SIEM
Splunk
De beveiligingsgebeurtenissen van TechWatchAlert in Splunk via de HTTP Event Collector, klaar om te correleren.
Wat de connector doet
TechWatchAlert stuurt de beveiligingsgebeurtenissen van de organisatie naar uw HTTP Event Collector, op Splunk Enterprise of Splunk Cloud, in de index en het sourcetype van uw keuze. Elke gebeurtenis behoudt haar tijdstempel en een stabiele identificatie.
Wat er in TechWatchAlert binnenkomt
- Gedetecteerde kwetsbaarheden, wijzigingen van niveau en status, gemelde exploitatie, heropende dossiers en geverifieerde fixes
- Machines die blootgesteld of hersteld zijn, bevindingen over compliance en het externe aanvalsoppervlak
- Optioneel de acties uit het auditlogboek van de organisatie
- JSON met een stabiel, geversioneerd schema, met instelbare index, sourcetype en source
Instellen
- Maak in Splunk een HTTP Event Collector-token aan (Settings › Data inputs › HTTP Event Collector) dat is toegestaan op de gewenste index
- Kies in Organisatie-instellingen › Beveiliging › SIEM Splunk en voer het adres van de collector en het token in
- Kies de te versturen gebeurtenissen en klik op “Testen en opslaan”
In dezelfde familie
Syslog TLS (CEF of JSON)De beveiligingsgebeurtenissen van TechWatchAlert in uw syslog-collector, versleuteld via TLS, in CEF of JSON.Connector bekijken →Microsoft SentinelDe beveiligingsgebeurtenissen van TechWatchAlert in een tabel van uw Log Analytics-werkruimte, op te vragen in KQL.Connector bekijken →ElasticDe beveiligingsgebeurtenissen van TechWatchAlert in een Elasticsearch-datastream, met ECS-velden.Connector bekijken →
Connectoren
Koppel uw tools in een paar minuten
Begin met een repository, een machinepark of een scanrapport: uw eerste gerichte waarschuwingen komen al bij de eerste synchronisatie binnen.
Free-abonnement zonder creditcard · gehost in Frankrijk