SIEM
Splunk
Die Sicherheitsereignisse von TechWatchAlert in Splunk über den HTTP Event Collector, bereit zur Korrelation.
Was der Konnektor tut
TechWatchAlert sendet die Sicherheitsereignisse Ihrer Organisation an Ihren HTTP Event Collector, auf Splunk Enterprise oder Splunk Cloud, in den Index und Sourcetype Ihrer Wahl. Jedes Ereignis behält seinen Zeitstempel und eine stabile Kennung.
Was in TechWatchAlert ankommt
- Erkannte Schwachstellen, Änderungen von Stufe und Status, gemeldete Ausnutzung, wieder geöffnete Fälle und bestätigte Korrekturen
- Maschinen, die exponiert oder behoben wurden, Compliance- und Angriffsflächen-Befunde
- Optional die Aktionen aus dem Audit-Log Ihrer Organisation
- JSON mit stabilem, versioniertem Schema, mit einstellbarem Index, Sourcetype und Source
Einrichtung
- Legen Sie in Splunk ein HTTP-Event-Collector-Token an (Settings › Data inputs › HTTP Event Collector), das für den gewünschten Index zugelassen ist
- Wählen Sie unter Organisationseinstellungen › Sicherheit › SIEM Splunk und geben Sie Adresse des Collectors und Token ein
- Wählen Sie die zu sendenden Ereignisse und klicken Sie auf „Testen und speichern“
In derselben Familie
Syslog TLS (CEF oder JSON)Die Sicherheitsereignisse von TechWatchAlert in Ihrem Syslog-Collector, per TLS verschlüsselt, im Format CEF oder JSON.Konnektor ansehen →Microsoft SentinelDie Sicherheitsereignisse von TechWatchAlert in einer Tabelle Ihres Log-Analytics-Arbeitsbereichs, abfragbar mit KQL.Konnektor ansehen →ElasticDie Sicherheitsereignisse von TechWatchAlert in einem Elasticsearch-Data-Stream, mit ECS-Feldern.Konnektor ansehen →
Konnektoren
Binden Sie Ihre Tools in wenigen Minuten an
Beginnen Sie mit einem Repository, Ihren Assets oder einem Scanbericht: Ihre ersten gezielten Warnungen kommen ab der ersten Synchronisierung.
Free-Plan ohne Kreditkarte · gehostet in Frankreich