Czy wykrywanie w sieci może przekazywać alerty do naszego SIEM?

Tak, większość narzędzi do wykrywania w sieci to potrafi i zwykle jest to lepsze niż wysyłanie surowych logów sieciowych. SIEMSIEM: security information and event management. System, który zbiera logi z wielu systemów i szuka w nich wspólnych wzorców. (security information and event management), który dostaje wyjaśnione alerty sieciowe, zyskuje widok, którego inaczej nie ma, bez kosztów przechowywania i szumu każdego rekordu połączenia. Przed podłączeniem ustal, które poziomy alertów trafiają do SIEM, kto je tam czyta i jak oba narzędzia dzielą nazwę hosta lub adres, by alerty dało się dopasować do zdarzeń z logów. W NetSenX eksport do SIEM jest dostępny od planu Business. W planie Pro alerty mogą też wychodzić przez API, Slack lub webhook, a w każdym planie są wysyłane e-mailem i przechowywane w panelu przez okres historii alertów Twojego planu. Eksport nie zmienia tego, co NetSenX widzi: to nadal zachowanie w sieci, nigdy treść szyfrowanych sesji.

← Wszystkie pytania (40): NDR, EDR, SIEM, XDR, MDRWszystkie tematy