आज आपके SIEM तक क्या पहुँचता है, और क्या अभी तक नहीं।

आज

एक वास्तविक ऑडिट ट्रेल, और एक CSV जिसे आप स्वयं लोड कर सकते हैं।

हर वॉल्ट अपना ऑडिट लॉग रखता है। हर घटना में समय, क्रिया, परिणाम (जहाँ कारण हो वहाँ कारण सहित), जिस प्रविष्टि को उसने छुआ, कर्ता, स्रोत IP और शृंखला में उसकी स्थिति होती है। आप लॉग को प्रविष्टि, कर्ता, IP, क्रिया, परिणाम और तिथि-सीमा से छानते हैं, फिर छने हुए दृश्य का निर्यात करते हैं।

अखंडता

साक्ष्य, केवल एक लॉग नहीं।

प्रत्येक घटना को उससे पिछली घटना में हैश किया जाता है, और एक कॉल श्रृंखला को फिर से पार कर रिपोर्ट करती है कि वह अक्षुण्ण है या टूटी हुई, और यह कि वह कहाँ टूटी। प्रत्येक वॉल्ट की श्रृंखला-स्थिति भी, डिफ़ॉल्ट रूप से हर दस मिनट में, बॉक्स के बाहर के साक्षी के रूप में केंद्रीय को भेजी जाती है; जो लॉग साक्षी द्वारा दर्ज स्थिति से छोटा हो जाता है, या साक्षी द्वारा दर्ज हैश को बदल देता है, वह ऑपरेटर चेतावनी उत्पन्न करता है। श्रृंखला और साक्षी कैसे काम करते हैं →

गोपनीयता का नियम

वह नियम जिसे हर फ़ीड को निभाना है।

यदि एक ही व्यक्ति Clavitor का उपयोग अपने जीवन के लिए और अपने नियोक्ता के लिए करता है, तो नियोक्ता के SIEM को निजी पक्ष कभी नहीं देखना चाहिए, यहाँ तक कि निजी खाते पर असफल लॉगिन भी नहीं। यह किसी भी फ़ीड के लिए तय, कठोर नियम है: घटनाएँ इस आधार पर फ़िल्टर होती हैं कि क्रेडेंशियल का स्वामी कौन है (निजी या एंटरप्राइज़), इस आधार पर नहीं कि उपयोगकर्ता कौन है, और टेनेंट एक-दूसरे से पृथक रहते हैं।

आज यह नियम इसलिए कायम है क्योंकि किसी भी SIEM में कुछ भी निर्यात नहीं होता। कोड में अभी कोई फ़िल्टर नहीं है, क्योंकि जिस फ़ीड की वह रखवाली करे, वह है ही नहीं। यह फ़ीड के साथ कोड बनता है, और यह एक शर्त है जिसे फ़ीड को पूरा करना है।