SIEM
Elastic
Los eventos de seguridad de TechWatchAlert en un data stream de Elasticsearch, con los campos ECS.
Qué hace el conector
TechWatchAlert indexa los eventos de seguridad de la organización en un data stream de Elasticsearch (logs-techwatchalert-default por defecto), en Elastic Cloud o en su propio clúster, con los campos ECS. Un evento reenviado nunca se indexa dos veces.
Qué llega a TechWatchAlert
- Las vulnerabilidades detectadas, los cambios de nivel y de estado, las explotaciones notificadas, los casos reabiertos y las correcciones verificadas
- Las máquinas que pasan a estar expuestas o corregidas, los hallazgos de conformidad y de superficie externa
- Como opción, las acciones del registro de auditoría de la organización
- Documentos con campos ECS, listos para sus paneles y sus reglas de detección
Puesta en marcha
- En Kibana, cree una clave de API limitada a los privilegios «create_doc» y «auto_configure» sobre logs-techwatchalert-*
- En Ajustes de la organización › Seguridad › SIEM, elija Elastic e introduzca la dirección de Elasticsearch, el data stream y la clave
- Elija los eventos que enviar y pulse «Probar y guardar»
En la misma familia
Syslog TLS (CEF o JSON)Los eventos de seguridad de TechWatchAlert en su colector syslog, cifrados con TLS, en formato CEF o JSON.Ver el conector →SplunkLos eventos de seguridad de TechWatchAlert en Splunk mediante el HTTP Event Collector, listos para correlacionar.Ver el conector →Microsoft SentinelLos eventos de seguridad de TechWatchAlert en una tabla de su área de trabajo de Log Analytics, consultables en KQL.Ver el conector →
Conectores
Conecte sus herramientas en pocos minutos
Empiece por un repositorio, sus equipos o un informe de escaneo: sus primeras alertas dirigidas llegan desde la primera sincronización.
Plan Free sin tarjeta de crédito · alojado en Francia