SIEM
Splunk
Gli eventi di sicurezza di TechWatchAlert in Splunk tramite l'HTTP Event Collector, pronti da correlare.
Cosa fa il connettore
TechWatchAlert invia gli eventi di sicurezza dell'organizzazione al tuo HTTP Event Collector, su Splunk Enterprise o Splunk Cloud, nell'indice e nel sourcetype che preferisci. Ogni evento conserva la propria data e ora e un identificativo stabile.
Cosa arriva in TechWatchAlert
- Le vulnerabilità rilevate, i cambi di livello e di stato, gli sfruttamenti segnalati, i casi riaperti e le correzioni verificate
- Le macchine diventate esposte o corrette, i rilievi di conformità e di superficie esterna
- Come opzione, le azioni del registro di audit dell'organizzazione
- Un JSON con schema stabile e versionato, con indice, sourcetype e source configurabili
Configurazione
- In Splunk, crea un token HTTP Event Collector (Settings › Data inputs › HTTP Event Collector) autorizzato sull'indice desiderato
- In Impostazioni dell'organizzazione › Sicurezza › SIEM, scegli Splunk e inserisci l'indirizzo del collector e il token
- Scegli gli eventi da inviare, poi «Testa e salva»
Nella stessa famiglia
Syslog TLS (CEF o JSON)Gli eventi di sicurezza di TechWatchAlert nel tuo collector syslog, cifrati in TLS, in formato CEF o JSON.Vedi il connettore →Microsoft SentinelGli eventi di sicurezza di TechWatchAlert in una tabella del tuo workspace Log Analytics, interrogabili in KQL.Vedi il connettore →ElasticGli eventi di sicurezza di TechWatchAlert in un data stream Elasticsearch, con i campi ECS.Vedi il connettore →
Connettori
Collega i tuoi strumenti in pochi minuti
Inizia da un repository, un parco o un report di scansione: i tuoi primi avvisi mirati arrivano già dalla prima sincronizzazione.
Piano Free senza carta di credito · ospitato in Francia