Il rilevamento di rete può inviare avvisi al nostro SIEM?

Sì, la maggior parte degli strumenti di rilevamento di rete può farlo, ed è di solito meglio che inviare log di rete grezzi. Un SIEMSIEM: security information and event management. Un sistema che raccoglie i log di molti sistemi e vi cerca schemi ricorrenti. (security information and event management) che riceve avvisi di rete già spiegati acquista una visione che altrimenti non ha, senza il costo di archiviazione e il rumore di ogni record di connessione. Prima di collegarlo, decida quali livelli di avviso vanno al SIEM, chi li legge lì e come i due strumenti condividono un nome host o un indirizzo, così da poter abbinare gli avvisi agli eventi dei log. Con NetSenX, l'esportazione verso il SIEM è inclusa dal piano Business. Nel piano Pro gli avvisi possono uscire anche tramite API, Slack o webhook, e in ogni piano vengono inviati via e-mail e conservati nella dashboard per lo storico avvisi del Suo piano. L'esportazione non cambia ciò che NetSenX vede: resta comportamento di rete, mai il contenuto delle sessioni cifrate.

← Tutte le 40 domande su NDR, EDR, SIEM, XDR, MDRTutti i temi