SIEM
Elastic
Die Sicherheitsereignisse von TechWatchAlert in einem Elasticsearch-Data-Stream, mit ECS-Feldern.
Was der Konnektor tut
TechWatchAlert indexiert die Sicherheitsereignisse Ihrer Organisation in einem Elasticsearch-Data-Stream (standardmäßig logs-techwatchalert-default), auf Elastic Cloud oder Ihrem eigenen Cluster, mit ECS-Feldern. Ein erneut gesendetes Ereignis wird nie doppelt indexiert.
Was in TechWatchAlert ankommt
- Erkannte Schwachstellen, Änderungen von Stufe und Status, gemeldete Ausnutzung, wieder geöffnete Fälle und bestätigte Korrekturen
- Maschinen, die exponiert oder behoben wurden, Compliance- und Angriffsflächen-Befunde
- Optional die Aktionen aus dem Audit-Log Ihrer Organisation
- Dokumente mit ECS-Feldern, bereit für Ihre Dashboards und Erkennungsregeln
Einrichtung
- Legen Sie in Kibana einen API-Schlüssel an, beschränkt auf die Rechte „create_doc“ und „auto_configure“ auf logs-techwatchalert-*
- Wählen Sie unter Organisationseinstellungen › Sicherheit › SIEM Elastic und geben Sie Elasticsearch-Adresse, Data Stream und Schlüssel ein
- Wählen Sie die zu sendenden Ereignisse und klicken Sie auf „Testen und speichern“
In derselben Familie
Syslog TLS (CEF oder JSON)Die Sicherheitsereignisse von TechWatchAlert in Ihrem Syslog-Collector, per TLS verschlüsselt, im Format CEF oder JSON.Konnektor ansehen →SplunkDie Sicherheitsereignisse von TechWatchAlert in Splunk über den HTTP Event Collector, bereit zur Korrelation.Konnektor ansehen →Microsoft SentinelDie Sicherheitsereignisse von TechWatchAlert in einer Tabelle Ihres Log-Analytics-Arbeitsbereichs, abfragbar mit KQL.Konnektor ansehen →
Konnektoren
Binden Sie Ihre Tools in wenigen Minuten an
Beginnen Sie mit einem Repository, Ihren Assets oder einem Scanbericht: Ihre ersten gezielten Warnungen kommen ab der ersten Synchronisierung.
Free-Plan ohne Kreditkarte · gehostet in Frankreich