Syslog TLS (CEF ou JSON)

Ce que fait le connecteur

TechWatchAlert envoie au fil de l'eau les événements de sécurité de l'organisation à votre collecteur syslog, sur TCP chiffré par TLS : CVE qui touche un actif, palier de décision qui monte, exploitation signalée, machine corrigée, dossier rouvert, constat de conformité ou de surface externe. Le corps est en CEF (ArcSight, QRadar…) ou en JSON.

Ce qui remonte dans TechWatchAlert

• Les vulnérabilités détectées, les changements de palier et de statut, les exploitations signalées, les dossiers rouverts et les corrections vérifiées
• Les machines devenues exposées ou corrigées, les constats de conformité et de surface externe
• En option, les actions du journal d'audit de l'organisation
• Un schéma stable et versionné, horodaté en UTC, avec un identifiant d'événement stable pour dédoublonner

Mise en place

1. Dans Réglages de l'organisation › Sécurité › SIEM, choisissez Syslog (TLS)
2. Saisissez l'hôte et le port de votre collecteur (6514 par défaut), le format CEF ou JSON et, si besoin, votre autorité de certification interne
3. Choisissez les types d'événements, la sévérité minimale et les projets, puis « Tester et enregistrer » : un événement de test part