SIEM entegrasyonu
Bugün SIEM'inize ulaşanlar ve henüz ulaşmayanlar.
Clavitor her kimlik bilgisi eylemini karma zincirli bir denetim izine kaydeder ve bunu dışa aktarabilirsiniz. Çekme uç noktası, akış ve standart günlük biçimleriyle SIEM'inize canlı bir akış kurulmamıştır; tasarımının bazı parçaları karara bağlanmıştır. Bu sayfa ikisini ayrı tutar, böylece ürünü bugün teslim edildiği hâliyle değerlendirebilirsiniz.
Bugün
Gerçek bir denetim izi ve kendiniz yükleyebileceğiniz bir CSV.
Her kasa kendi denetim günlüğünü tutar. Her olay bir zaman, bir eylem, bir sonuç (varsa gerekçesiyle), dokunduğu kayıt, aktör, kaynak IP ve zincirdeki konumunu taşır. Günlüğü kayda, aktöre, IP'ye, eyleme, sonuca ve tarih aralığına göre süzersiniz, ardından süzülmüş görünümü dışa aktarırsınız.
Alanlar
zaman · eylem · sonuç · neden · kayıt · aktör · ip · sıra
Dışa aktarım
Kasanızın denetim sayfasından indirilen, filtrelediğiniz görünümün CSV dosyası. Her dışa aktarım en fazla 500 olay içerir; geri kalanına ulaşmak için filtreleri daraltın.
Bir SIEM'e aktarmak
Dosya düz CSV'dir; dosya alan her SIEM bunu alabilir. Yüklemeyi siz düzenlersiniz: Clavitor'dan bugün bağlayıcı, aracı veya zamanlanmış teslimat yoktur.
Bütünlük
Yalnızca bir günlük değil, kanıt.
Her olay kendinden öncekinin içine özetlenir; tek bir çağrı zinciri yeniden yürür ve sağlam ya da kırık olduğunu, kırıldıysa nerede kırıldığını bildirir. Her kasanın zincir konumu ayrıca merkeziye, varsayılan olarak on dakikada bir, kutu dışı bir tanık olarak gönderilir; tanıklanan konumundan kısalan ya da tanıklanan bir özeti değiştiren bir günlük, operatöre uyarı yükseltir. Zincirin ve tanığın nasıl çalıştığı →
Henüz yok
SIEM beslemesi.
Aşağıdakilerin hiçbiri bugün üründe yoktur. Bunun için hiçbir uç nokta yanıt vermez ve yukarıdaki CSV dışında hiçbir günlük biçimi üretilemez.
Çekme uç noktası ve akış
Yeni olaylar için bir uç noktayı yoklayan bir SIEM ya da olaylar gerçekleştikçe ona itilen olaylar. İkisi de plan metnimizde anlatılmıştır; hiçbiri yoktur. Burada bir vaat olarak değil, yapılmadı olarak listelenirler.
Standart günlük biçimleri
Denetim beslemesinin SIEM'iniz için OCSF, CEF veya LEEF eşlemesi. Günlük düğümünün isteğe bağlı çıktısı olarak kararlaştırıldı; yapılmadı.
Günlük düğümü ve MSP denetim görünümü
Kasaların denetim olaylarını şifreli Noise kanalı üzerinden alan, bunları yerel Clavitor kayıtları olarak tutan (asla CEF veya LEEF dizeleri olarak değil) ve bir MSP'nin müşterileri için çok kiracılı bir denetim görüntüleyici sunan ayrı bir günlük düğümü. Kararlaştırıldı; yapılmadı. Denetim olayı gövdelerinin merkez dışında kalmasına karar verildi.
Gizlilik kuralı
Her beslemenin uyması gereken kural.
Aynı kişi Clavitor'u hem kendi yaşamı hem de işvereni için kullanıyorsa, işverenin SIEM'i kişisel tarafı asla görmemelidir; kişisel bir hesaptaki başarısız oturum açma bile görülmemelidir. Bu, her besleme için kararlaştırılmış katı bir kuraldır: olaylar kullanıcının kim olduğuna göre değil, kimlik bilgisinin sahibine göre (kişisel veya kurumsal) süzülür ve kiracılar birbirinden yalıtık kalır.
Bugün kural, hiçbir SIEM'e hiçbir şey dışa aktarılmadığı için geçerlidir. Kodda henüz bir süzgeç yoktur, çünkü koruyacağı bir besleme yoktur. Beslemeyle birlikte koda dönüşür ve beslemenin karşılaması gereken bir koşuldur.
Satın almak için bir SIEM beslemesi mi gerekiyor?
SIEM'i, biçimi ve olayların nasıl teslim edilmesini istediğinizi bize söyleyin. Bir sınırı sonra keşfetmenizdense, bunu sizinle birlikte tasarlamayı yeğleriz.