SIEM
Microsoft Sentinel
Die Sicherheitsereignisse von TechWatchAlert in einer Tabelle Ihres Log-Analytics-Arbeitsbereichs, abfragbar mit KQL.
Was der Konnektor tut
Die Ereignisse gelangen über die Logs Ingestion API von Azure Monitor in eine benutzerdefinierte Tabelle Ihres Log-Analytics-Arbeitsbereichs, mit einer Entra-ID-Anwendung, die nur über die vorgesehene Datensammlungsregel (DCR) schreiben kann. Die Dokumentation liefert die Vorlage für Tabelle und DCR sowie KQL-Beispielabfragen.
Was in TechWatchAlert ankommt
- Erkannte Schwachstellen, Änderungen von Stufe und Status, gemeldete Ausnutzung, wieder geöffnete Fälle und bestätigte Korrekturen
- Maschinen, die exponiert oder behoben wurden, Compliance- und Angriffsflächen-Befunde
- Optional die Aktionen aus dem Audit-Log Ihrer Organisation
- Spalten, bereit für Ihre Analyseregeln: CVE, CVSS, EPSS, KEV, Entscheidungsstufe, Maschine, Projekt
Einrichtung
- Legen Sie die benutzerdefinierte Tabelle TechWatchAlert_CL und die Datensammlungsregel (DCR) nach der Vorlage der Dokumentation an
- Registrieren Sie eine Entra-ID-Anwendung, legen Sie ein Geheimnis an und geben Sie ihr die Rolle „Monitoring Metrics Publisher“ auf der DCR
- Wählen Sie unter Organisationseinstellungen › Sicherheit › SIEM Microsoft Sentinel, geben Sie Ingestion-Endpunkt, unveränderliche DCR-ID, Stream, Mandant, Anwendung und Geheimnis ein und klicken Sie auf „Testen und speichern“
In derselben Familie
Syslog TLS (CEF oder JSON)Die Sicherheitsereignisse von TechWatchAlert in Ihrem Syslog-Collector, per TLS verschlüsselt, im Format CEF oder JSON.Konnektor ansehen →SplunkDie Sicherheitsereignisse von TechWatchAlert in Splunk über den HTTP Event Collector, bereit zur Korrelation.Konnektor ansehen →ElasticDie Sicherheitsereignisse von TechWatchAlert in einem Elasticsearch-Data-Stream, mit ECS-Feldern.Konnektor ansehen →
Konnektoren
Binden Sie Ihre Tools in wenigen Minuten an
Beginnen Sie mit einem Repository, Ihren Assets oder einem Scanbericht: Ihre ersten gezielten Warnungen kommen ab der ersten Synchronisierung.
Free-Plan ohne Kreditkarte · gehostet in Frankreich