--- title: "SIEM ja kirjausvienti" description: "Mitä Clavitorin kirjausketju antaa SIEM-järjestelmälle tänään, mikä on päätetty mutta vielä rakentamatta, ja tietosuojasääntö, jota jokaisen syötteen on noudatettava." lang: fi url: https://clavitor.ai/fi/siem markdown: https://clavitor.ai/fi/siem.md translation_of: https://clavitor.ai/en/siem.md authoritative: false publisher: Clavitor LLC --- > This is the Finnish translation of [SIEM and audit export](https://clavitor.ai/en/siem.md). The original English text is authoritative; where the two differ, the English version prevails. # SIEM-integraatio: Mikä päätyy SIEM-järjestelmäänne tänään, ja mikä ei vielä. Clavitor kirjaa jokaisen tunnistetietoa koskevan toimen hash-ketjutettuun kirjausketjuun, ja voitte viedä sen. Reaaliaikainen syöte SIEM-järjestelmäänne, jossa on pull-endpoint, suoratoisto ja vakiolokimuodot, on **rakentamatta**, vaikka osia sen suunnitelmasta on päätetty. Tämä sivu pitää nämä kaksi erillään, jotta voitte arvioida tuotteen sellaisena kuin se toimitetaan tänään. ## Tänään: Aito kirjausketju, ja CSV, jonka voitte ladata itse. Jokainen holvi ylläpitää omaa kirjauslokiaan. Jokainen tapahtuma sisältää ajan, toiminnon, lopputuloksen (ja syyn, jos sellainen on), merkinnän, jota se koski, toimijan, lähde-IP:n ja sijaintinsa ketjussa. Suodattatte lokia merkinnän, toimijan, IP:n, toiminnon, lopputuloksen ja aikavälin mukaan ja viette sitten suodatetun näkymän. ### Kentät time · action · outcome · reason · entry · actor · ip · seq Viennissä on täsmälleen nämä kahdeksan saraketta tässä järjestyksessä. ### Vienti CSV-tiedosto suodattamastanne näkymästä, ladattu holvinne auditointisivulta. Se sisältää enintään 500 tapahtumaa vientiä kohden; kaventakaa suodattimia, jotta saatte loput. ### Sen vieminen SIEM:iin Tiedosto on pelkkä CSV, joten mikä tahansa tiedostoja sisään ottava SIEM voi ottaa sen vastaan. Lataus on teidän järjestettävänne: Clavitorista ei ole tänään liitintä, agenttia eikä ajastettua toimitusta. ## Eheys: Todiste, ei pelkkä loki. Jokainen tapahtuma ketjutetaan tiivisteellä edelliseen, ja yksi kutsu käy ketjun uudelleen läpi ja ilmoittaa, onko se ehjä vai rikki ja mistä se rikkoutui. Kunkin holvin ketjun sijainti lähetetään myös centraliin, oletuksena kymmenen minuutin välein, holvin ulkopuolisena todistajana; loki, joka lyhenee todistettua sijaintiaan lyhyemmäksi tai muuttaa todistettua tiivistettä, nostaa operaattorihälytyksen. [Miten ketju ja todistaja toimivat →](https://clavitor.ai/fi/audit) ## Ei vielä rakennettu: SIEM-syöte. Mikään seuraavista ei ole tuotteessa tänään. Yksikään päätepiste ei vastaa siihen, eikä muuta lokimuotoa kuin yllä olevaa CSV:tä voida tuottaa. ### Pull-päätepiste ja streaming SIEM, joka kyselee päätepisteeltä uusia tapahtumia, tai tapahtumat, jotka työnnetään sille sitä mukaa kuin ne tapahtuvat. Molemmat on kuvattu suunnitelmamme tekstissä; kumpaakaan ei ole olemassa. Ne on merkitty tähän merkinnällä **ei rakennettu**, ei lupauksena. ### Vakiolokimuodot Auditointisyötteen muunnos OCSF-, CEF- tai LEEF-muotoon SIEM:nne varten. Päätetty lokisolmun valinnaiseksi tulosteeksi; **ei rakennettu.** ### Lokisolmu ja MSP:n auditointinäkymä Erillinen lokisolmu, joka vastaanottaa auditointitapahtumat holveista salatun Noise-kanavan kautta, säilyttää ne natiiveina Clavitor-tietueina (ei koskaan CEF- tai LEEF-merkkijonoina) ja tarjoaa usean tenantin auditointinäkymän MSP:n asiakkaille. Päätetty; **ei rakennettu.** Auditointitapahtumien rungot on päätetty pitää centralin ulkopuolella. ## Tietosuojasääntö: Sääntö, jota jokaisen syötteen on noudatettava. Jos sama henkilö käyttää Clavitoria sekä omaa elämäänsä että työnantajaansa varten, työnantajan SIEM ei saa koskaan nähdä henkilökohtaista puolta, ei edes epäonnistunutta kirjautumista henkilökohtaiselle tilille. Tämä on päätetty, ehdoton sääntö mille tahansa syötteelle: tapahtumat suodatetaan sen mukaan, kuka **omistaa tunnistetiedon** (henkilökohtainen tai yritys), ei sen mukaan, kuka käyttäjä on, ja tenantit pysyvät erillään toisistaan. Tänään sääntö pätee, koska mitään ei viedä mihinkään SIEM:iin. Koodissa ei ole vielä suodatinta, koska ei ole syötettä, jota se suojaisi. Siitä tulee koodia syötteen mukana, ja se on ehto, jonka syötteen on täytettävä. ## Tarvitsetteko SIEM-syötteen ostaaksenne? Kertokaa meille SIEM, muoto ja miten haluatte tapahtumat toimitettavan. Suunnittelemme sen mieluummin kanssanne kuin että huomaatte rajoituksen myöhemmin. [Keskustelkaa kanssamme →](https://clavitor.ai/fi/contact-sales) [Auditointiketju](https://clavitor.ai/fi/audit)