SIEM
Elastic
De beveiligingsgebeurtenissen van TechWatchAlert in een Elasticsearch-datastream, met ECS-velden.
Wat de connector doet
TechWatchAlert indexeert de beveiligingsgebeurtenissen van de organisatie in een Elasticsearch-datastream (standaard logs-techwatchalert-default), op Elastic Cloud of uw eigen cluster, met ECS-velden. Een opnieuw verstuurde gebeurtenis wordt nooit twee keer geïndexeerd.
Wat er in TechWatchAlert binnenkomt
- Gedetecteerde kwetsbaarheden, wijzigingen van niveau en status, gemelde exploitatie, heropende dossiers en geverifieerde fixes
- Machines die blootgesteld of hersteld zijn, bevindingen over compliance en het externe aanvalsoppervlak
- Optioneel de acties uit het auditlogboek van de organisatie
- Documenten met ECS-velden, klaar voor uw dashboards en detectieregels
Instellen
- Maak in Kibana een API-sleutel aan, beperkt tot de rechten “create_doc” en “auto_configure” op logs-techwatchalert-*
- Kies in Organisatie-instellingen › Beveiliging › SIEM Elastic en voer het Elasticsearch-adres, de datastream en de sleutel in
- Kies de te versturen gebeurtenissen en klik op “Testen en opslaan”
In dezelfde familie
Syslog TLS (CEF of JSON)De beveiligingsgebeurtenissen van TechWatchAlert in uw syslog-collector, versleuteld via TLS, in CEF of JSON.Connector bekijken →SplunkDe beveiligingsgebeurtenissen van TechWatchAlert in Splunk via de HTTP Event Collector, klaar om te correleren.Connector bekijken →Microsoft SentinelDe beveiligingsgebeurtenissen van TechWatchAlert in een tabel van uw Log Analytics-werkruimte, op te vragen in KQL.Connector bekijken →
Connectoren
Koppel uw tools in een paar minuten
Begin met een repository, een machinepark of een scanrapport: uw eerste gerichte waarschuwingen komen al bij de eerste synchronisatie binnen.
Free-abonnement zonder creditcard · gehost in Frankrijk