¿Puede la detección de red enviar alertas a nuestro SIEM?

Sí, la mayoría de las herramientas de detección de red pueden hacerlo, y suele ser mejor que enviar registros de red en bruto. Un SIEMSIEM: security information and event management. Un sistema que recoge registros de muchos sistemas y busca patrones en ellos. (security information and event management) que recibe alertas de red explicadas gana una visión que de otro modo no tiene, sin el coste de almacenamiento ni el ruido de cada registro de conexión. Antes de conectarlo, decida qué niveles de alerta van al SIEM, quién los lee allí y cómo comparten ambas herramientas un nombre de host o una dirección para poder cruzar las alertas con los eventos de los registros. En NetSenX, la exportación al SIEM está incluida desde el plan Business. En el plan Pro, las alertas también pueden salir por la API, Slack o un webhook, y en todos los planes se envían por correo y se guardan en el panel durante el historial de alertas de su plan. Exportar no cambia lo que ve NetSenX: sigue siendo comportamiento de red, nunca el contenido de las sesiones cifradas.

← Las 40 preguntas sobre NDR, EDR, SIEM, XDR, MDRTodos los temas