SIEM
Elastic
Os eventos de segurança do TechWatchAlert num data stream Elasticsearch, com os campos ECS.
O que o conector faz
O TechWatchAlert indexa os eventos de segurança da organização num data stream Elasticsearch (logs-techwatchalert-default por predefinição), no Elastic Cloud ou no seu próprio cluster, com os campos ECS. Um evento reenviado nunca é indexado duas vezes.
O que chega ao TechWatchAlert
- As vulnerabilidades detetadas, as mudanças de nível e de estado, as explorações assinaladas, os casos reabertos e as correções verificadas
- As máquinas que ficaram expostas ou foram corrigidas, as constatações de conformidade e de superfície externa
- Opcionalmente, as ações do registo de auditoria da organização
- Documentos com campos ECS, prontos para os seus painéis e regras de deteção
Configuração
- No Kibana, crie uma chave de API limitada aos privilégios «create_doc» e «auto_configure» sobre logs-techwatchalert-*
- Em Definições da organização › Segurança › SIEM, escolha Elastic e introduza o endereço do Elasticsearch, o data stream e a chave
- Escolha os eventos a enviar e clique em «Testar e guardar»
Na mesma família
Syslog TLS (CEF ou JSON)Os eventos de segurança do TechWatchAlert no seu coletor syslog, cifrados em TLS, no formato CEF ou JSON.Ver o conector →SplunkOs eventos de segurança do TechWatchAlert no Splunk através do HTTP Event Collector, prontos a correlacionar.Ver o conector →Microsoft SentinelOs eventos de segurança do TechWatchAlert numa tabela da sua área de trabalho Log Analytics, consultáveis em KQL.Ver o conector →
Conectores
Ligue as suas ferramentas em poucos minutos
Comece por um repositório, um parque ou um relatório de análise: os seus primeiros alertas direcionados chegam logo na primeira sincronização.
Plano Free sem cartão de crédito · alojado em França