Kan netwerkdetectie meldingen doorsturen naar onze bestaande SIEM?

Ja, de meeste netwerkdetectietools kunnen dat, en het is meestal beter dan ruwe netwerklogs sturen. Een SIEMSIEM: security information and event management. Een systeem dat logs van veel systemen verzamelt en er patronen in zoekt. (security information and event management) die verklaarde netwerkmeldingen ontvangt, krijgt een zicht dat hij anders mist, zonder de opslagkosten en de ruis van elk verbindingsrecord. Leg vóór het koppelen vast welke meldingsniveaus naar de SIEM gaan, wie ze daar leest en hoe beide tools een hostnaam of adres delen, zodat meldingen aan loggebeurtenissen gekoppeld kunnen worden. Bij NetSenX zit SIEM-export in het Business-abonnement en hoger. Op het Pro-abonnement kunnen meldingen ook via de API, Slack of een webhook naar buiten, en op elk abonnement worden ze per e-mail verstuurd en in het dashboard bewaard voor de meldingsgeschiedenis van uw abonnement. Exporteren verandert niets aan wat NetSenX ziet: het blijft netwerkgedrag, nooit de inhoud van versleutelde sessies.

← Alle 40 vragen over NDR, EDR, SIEM, XDR, MDRAlle onderwerpen