Integrasi SIEM
Apa yang mencapai SIEM Anda hari ini, dan apa yang belum.
Clavitor mencatat setiap tindakan kredensial dalam jejak audit berantai hash, dan Anda dapat mengekspornya. Feed langsung ke SIEM Anda, dengan endpoint pull, streaming, dan format log standar, belum dibangun, meskipun sebagian desainnya sudah diputuskan. Halaman ini memisahkan keduanya, sehingga Anda dapat menilai produk sebagaimana dikirim hari ini.
Hari ini
Jejak audit yang nyata, dan CSV yang dapat Anda muat sendiri.
Setiap vault menyimpan log auditnya sendiri. Setiap peristiwa membawa waktu, tindakan, hasil (dengan alasan bila ada), entri yang disentuh, aktor, IP sumber, dan posisinya dalam rantai. Anda menyaring log menurut entri, aktor, IP, tindakan, hasil, dan rentang tanggal, lalu mengekspor tampilan yang tersaring.
Kolom-kolom
time · action · outcome · reason · entry · actor · ip · seq
Ekspor
Berkas CSV dari tampilan yang Anda filter, diunduh dari halaman audit brankas Anda. Berkas ini menampung hingga 500 peristiwa per ekspor; persempit filter untuk menjangkau sisanya.
Memasukkannya ke SIEM
Berkas ini berupa CSV polos, sehingga SIEM mana pun yang menyerap berkas dapat menerimanya. Pemuatan menjadi urusan Anda: saat ini tidak ada konektor, agen, atau pengiriman terjadwal dari Clavitor.
Integritas
Bukti, bukan sekadar log.
Setiap peristiwa di-hash ke peristiwa sebelumnya, dan satu panggilan menelusuri ulang rantai serta melaporkan utuh atau putus, dan di mana putusnya. Posisi rantai setiap brankas juga dikirim ke central, secara bawaan setiap sepuluh menit, sebagai saksi di luar kotak; log yang menjadi lebih pendek daripada posisi yang disaksikan, atau mengubah hash yang disaksikan, menimbulkan peringatan operator. Cara rantai dan saksi bekerja →
Belum dibangun
Umpan SIEM.
Tidak satu pun dari berikut ini ada di produk saat ini. Tidak ada endpoint untuk itu yang menjawab, dan tidak ada format log selain CSV di atas yang dapat dihasilkan.
Endpoint penarikan dan streaming
SIEM yang melakukan polling ke endpoint untuk peristiwa baru, atau peristiwa yang didorong kepadanya saat terjadi. Keduanya telah dijelaskan dalam naskah rencana kami; tidak satu pun yang ada. Keduanya dicantumkan di sini sebagai belum dibangun, bukan sebagai janji.
Format log standar
Pemetaan umpan audit ke OCSF, CEF, atau LEEF untuk SIEM Anda. Diputuskan sebagai keluaran opsional dari simpul log; belum dibangun.
Simpul log dan tampilan audit MSP
Simpul log khusus yang menerima peristiwa audit dari brankas melalui kanal Noise yang terenkripsi, menyimpannya sebagai catatan asli Clavitor (tidak pernah sebagai string CEF atau LEEF), dan menyediakan penampil audit multi-tenant untuk pelanggan MSP. Diputuskan; belum dibangun. Isi peristiwa audit diputuskan tetap di luar central.
Aturan privasi
Aturan yang harus dijaga setiap umpan.
Jika orang yang sama menggunakan Clavitor untuk kehidupannya sendiri dan untuk pemberi kerjanya, SIEM pemberi kerja tidak boleh pernah melihat sisi pribadi, bahkan login yang gagal pada akun pribadi sekalipun. Ini adalah aturan keras yang telah diputuskan untuk setiap umpan: peristiwa disaring berdasarkan siapa yang memiliki kredensial (pribadi atau perusahaan), bukan berdasarkan siapa penggunanya, dan tenant tetap terisolasi satu sama lain.
Saat ini aturan ini berlaku karena tidak ada yang diekspor ke SIEM mana pun. Belum ada filter dalam kode, karena belum ada umpan yang dapat dijaganya. Aturan ini menjadi kode bersama umpan, dan merupakan syarat yang harus dipenuhi umpan.
Perlu umpan SIEM untuk membeli?
Sampaikan kepada kami SIEM, format, dan cara Anda ingin peristiwa dikirimkan. Kami lebih memilih merancangnya bersama Anda daripada Anda menemukan batasan di kemudian hari.