SIEM
Syslog TLS (CEF of JSON)
De beveiligingsgebeurtenissen van TechWatchAlert in uw syslog-collector, versleuteld via TLS, in CEF of JSON.
Wat de connector doet
TechWatchAlert stuurt de beveiligingsgebeurtenissen van de organisatie doorlopend naar uw syslog-collector, via met TLS versleutelde TCP: een CVE die een asset raakt, een beslisniveau dat stijgt, gemelde exploitatie, een herstelde machine, een heropend dossier, een bevinding over compliance of het externe aanvalsoppervlak. De inhoud is in CEF (ArcSight, QRadar…) of JSON.
Wat er in TechWatchAlert binnenkomt
- Gedetecteerde kwetsbaarheden, wijzigingen van niveau en status, gemelde exploitatie, heropende dossiers en geverifieerde fixes
- Machines die blootgesteld of hersteld zijn, bevindingen over compliance en het externe aanvalsoppervlak
- Optioneel de acties uit het auditlogboek van de organisatie
- Een stabiel, geversioneerd schema met UTC-tijdstempel en een stabiele gebeurtenis-ID om dubbels te verwijderen
Instellen
- Kies in Organisatie-instellingen › Beveiliging › SIEM Syslog (TLS)
- Voer host en poort van uw collector in (standaard 6514), het formaat CEF of JSON en, indien nodig, uw interne certificeringsinstantie
- Kies de gebeurtenistypen, de minimale ernst en de projecten, en klik op “Testen en opslaan”: er wordt een testgebeurtenis verstuurd
In dezelfde familie
SplunkDe beveiligingsgebeurtenissen van TechWatchAlert in Splunk via de HTTP Event Collector, klaar om te correleren.Connector bekijken →Microsoft SentinelDe beveiligingsgebeurtenissen van TechWatchAlert in een tabel van uw Log Analytics-werkruimte, op te vragen in KQL.Connector bekijken →ElasticDe beveiligingsgebeurtenissen van TechWatchAlert in een Elasticsearch-datastream, met ECS-velden.Connector bekijken →
Connectoren
Koppel uw tools in een paar minuten
Begin met een repository, een machinepark of een scanrapport: uw eerste gerichte waarschuwingen komen al bij de eerste synchronisatie binnen.
Free-abonnement zonder creditcard · gehost in Frankrijk