SIEM
Elastic
Gli eventi di sicurezza di TechWatchAlert in un data stream Elasticsearch, con i campi ECS.
Cosa fa il connettore
TechWatchAlert indicizza gli eventi di sicurezza dell'organizzazione in un data stream Elasticsearch (logs-techwatchalert-default per impostazione predefinita), su Elastic Cloud o sul tuo cluster, con i campi ECS. Un evento reinviato non viene mai indicizzato due volte.
Cosa arriva in TechWatchAlert
- Le vulnerabilità rilevate, i cambi di livello e di stato, gli sfruttamenti segnalati, i casi riaperti e le correzioni verificate
- Le macchine diventate esposte o corrette, i rilievi di conformità e di superficie esterna
- Come opzione, le azioni del registro di audit dell'organizzazione
- Documenti con campi ECS, pronti per le tue dashboard e le tue regole di rilevamento
Configurazione
- In Kibana, crea una chiave API limitata ai privilegi «create_doc» e «auto_configure» su logs-techwatchalert-*
- In Impostazioni dell'organizzazione › Sicurezza › SIEM, scegli Elastic e inserisci l'indirizzo di Elasticsearch, il data stream e la chiave
- Scegli gli eventi da inviare, poi «Testa e salva»
Nella stessa famiglia
Syslog TLS (CEF o JSON)Gli eventi di sicurezza di TechWatchAlert nel tuo collector syslog, cifrati in TLS, in formato CEF o JSON.Vedi il connettore →SplunkGli eventi di sicurezza di TechWatchAlert in Splunk tramite l'HTTP Event Collector, pronti da correlare.Vedi il connettore →Microsoft SentinelGli eventi di sicurezza di TechWatchAlert in una tabella del tuo workspace Log Analytics, interrogabili in KQL.Vedi il connettore →
Connettori
Collega i tuoi strumenti in pochi minuti
Inizia da un repository, un parco o un report di scansione: i tuoi primi avvisi mirati arrivano già dalla prima sincronizzazione.
Piano Free senza carta di credito · ospitato in Francia