SIEM
Splunk
Os eventos de segurança do TechWatchAlert no Splunk através do HTTP Event Collector, prontos a correlacionar.
O que o conector faz
O TechWatchAlert envia os eventos de segurança da organização para o seu HTTP Event Collector, no Splunk Enterprise ou no Splunk Cloud, no índice e no sourcetype à sua escolha. Cada evento mantém a respetiva data e hora e um identificador estável.
O que chega ao TechWatchAlert
- As vulnerabilidades detetadas, as mudanças de nível e de estado, as explorações assinaladas, os casos reabertos e as correções verificadas
- As máquinas que ficaram expostas ou foram corrigidas, as constatações de conformidade e de superfície externa
- Opcionalmente, as ações do registo de auditoria da organização
- Um JSON de esquema estável e versionado, com índice, sourcetype e source configuráveis
Configuração
- No Splunk, crie um token HTTP Event Collector (Settings › Data inputs › HTTP Event Collector) autorizado no índice pretendido
- Em Definições da organização › Segurança › SIEM, escolha Splunk e introduza o endereço do coletor e o token
- Escolha os eventos a enviar e clique em «Testar e guardar»
Na mesma família
Syslog TLS (CEF ou JSON)Os eventos de segurança do TechWatchAlert no seu coletor syslog, cifrados em TLS, no formato CEF ou JSON.Ver o conector →Microsoft SentinelOs eventos de segurança do TechWatchAlert numa tabela da sua área de trabalho Log Analytics, consultáveis em KQL.Ver o conector →ElasticOs eventos de segurança do TechWatchAlert num data stream Elasticsearch, com os campos ECS.Ver o conector →
Conectores
Ligue as suas ferramentas em poucos minutos
Comece por um repositório, um parque ou um relatório de análise: os seus primeiros alertas direcionados chegam logo na primeira sincronização.
Plano Free sem cartão de crédito · alojado em França