SIEM
Microsoft Sentinel
Gli eventi di sicurezza di TechWatchAlert in una tabella del tuo workspace Log Analytics, interrogabili in KQL.
Cosa fa il connettore
Gli eventi passano dall'API Logs Ingestion di Azure Monitor verso una tabella personalizzata del tuo workspace Log Analytics, con un'applicazione Entra ID che può solo scrivere tramite la regola di raccolta dati (DCR) prevista. La documentazione fornisce il modello di tabella e di DCR, ed esempi di query KQL.
Cosa arriva in TechWatchAlert
- Le vulnerabilità rilevate, i cambi di livello e di stato, gli sfruttamenti segnalati, i casi riaperti e le correzioni verificate
- Le macchine diventate esposte o corrette, i rilievi di conformità e di superficie esterna
- Come opzione, le azioni del registro di audit dell'organizzazione
- Colonne pronte per le tue regole di analisi: CVE, CVSS, EPSS, KEV, livello di decisione, macchina, progetto
Configurazione
- Crea la tabella personalizzata TechWatchAlert_CL e la regola di raccolta dati (DCR) secondo il modello della documentazione
- Registra un'applicazione Entra ID, crea un secret e assegnale il ruolo «Monitoring Metrics Publisher» sulla DCR
- In Impostazioni dell'organizzazione › Sicurezza › SIEM, scegli Microsoft Sentinel, inserisci l'endpoint di inserimento, l'ID immutabile della DCR, il flusso, il tenant, l'applicazione e il secret, poi «Testa e salva»
Nella stessa famiglia
Syslog TLS (CEF o JSON)Gli eventi di sicurezza di TechWatchAlert nel tuo collector syslog, cifrati in TLS, in formato CEF o JSON.Vedi il connettore →SplunkGli eventi di sicurezza di TechWatchAlert in Splunk tramite l'HTTP Event Collector, pronti da correlare.Vedi il connettore →ElasticGli eventi di sicurezza di TechWatchAlert in un data stream Elasticsearch, con i campi ECS.Vedi il connettore →
Connettori
Collega i tuoi strumenti in pochi minuti
Inizia da un repository, un parco o un report di scansione: i tuoi primi avvisi mirati arrivano già dalla prima sincronizzazione.
Piano Free senza carta di credito · ospitato in Francia