SIEM Exporter
de NinjaOne
Caso de uso
- Seguridad de endpoints, SIEM
Agiliza la gestión de amenazas exportando los eventos de los endpoints de NinjaOne a un SIEM externo
Descripción general
La aplicación SIEM Exporter de NinjaOne configura webhooks (notificaciones automáticas entre aplicaciones) para eventos concretos, como alertas de dispositivos, condiciones de políticas o notificaciones específicas de integraciones. La aplicación separa las alertas del SIEM del canal general de notificaciones para evitar saturarlo con avisos adicionales.
También incorpora acceso basado en roles a los webhooks, para garantizar que los técnicos dispongan de los permisos de lectura y escritura adecuados. Cualquier SIEM que permita recibir, validar y procesar mensajes HTTP automatizados enviados por otra aplicación cuando se produce un evento específico mediante webhooks es compatible con esta aplicación. El webhook se supervisa para comprobar que la transacción se complete correctamente.
Funciones
Automatiza la configuración de HEC
Sustituye las llamadas manuales a la API por una interfaz guiada para configurar HTTP Event Collector (HEC), el recopilador de eventos HTTP de Splunk.
Utiliza webhooks
Crea una conexión mediante webhook para enviar datos de actividad a tu herramienta SIEM. Introduce la URL de destino del webhook proporcionada por tu proveedor de SIEM o de integración.
Consulta el estado del webhook
Pasa el cursor sobre las notificaciones de error del webhook para ver la causa y las opciones disponibles para solucionarlo.
Refuerza el control de acceso basado en roles (RBAC)
Separa los flujos del SIEM de los canales de notificaciones generales para aplicar controles de acceso basado en roles (RBAC) más estrictos. Aplica permisos completos o acceso de solo lectura.
Configura las actividades del SIEM
Las actividades de SIEM Exporter permiten notificar a los técnicos, actualizar los canales de notificaciones o crear tickets para determinados eventos.
¿Por qué integrar NinjaOne con tu SIEM?
- Transfiere de forma sencilla y segura los registros y datos de eventos de los endpoints.
- Refuerza el control de acceso basado en roles (RBAC) para los webhooks.
- Identifica errores en las transacciones de los webhooks.
Quizá también te interese...
