SIEM Exporter
offerto da NinjaOne
Casi d’uso
- Sicurezza degli endpoint, SIEM
Rendi più efficiente e rapida la gestione delle minacce esportando gli eventi degli endpoint da NinjaOne a un SIEM esterno
Panoramica
L’app SIEM Exporter in NinjaOne configura i webhook per eventi specifici quali avvisi relativi ai dispositivi, condizioni dei criteri o notifiche specifiche delle integrazioni. L’app separa gli avvisi SIEM dal canale delle notifiche, riducendo il rumore nel canale delle notifiche.
L’app introduce inoltre un accesso ai webhook basato sui ruoli, garantendo che i tecnici dispongano dei diritti di lettura e scrittura appropriati. Qualsiasi sistema SIEM in grado di ricevere, convalidare ed elaborare messaggi HTTP automatizzati inviati da un’altra applicazione quando si verifica un evento specifico tramite webhook è compatibile con questa applicazione. Il webhook viene monitorato per garantire che la transazione webhook vada a buon fine.
Funzionalità
Automatizza la configurazione HEC
Sostituisci le chiamate API manuali con un'interfaccia utente guidata per la configurazione dell'HTTP Event Collector (HEC).
Utilizza i webhook
Crea una connessione webhook per inviare i dati di attività al tuo strumento SIEM. Inserisci l'URL di destinazione del webhook fornito dal tuo SIEM o dal fornitore dell'integrazione.
Visualizza lo stato dei webhook
Passa il mouse sulle notifiche di errore dei webhook per visualizzare le cause e le opzioni di correzione.
Rafforza il modello RBAC
Separa i flussi SIEM dai canali di notifica generici per applicare un controllo degli accessi basato sui ruoli (RBAC) più rigoroso. Applica autorizzazioni complete o garantisci un accesso in sola lettura.
Configura le attività SIEM
Le attività disponibili per SIEM Exporter consentono di inviare notifiche ai tecnici, aggiornare i canali di notifica o creare ticket per determinati eventi.
Perché dovresti integrare NinjaOne con il tuo SIEM?
- Per trasferire in modo semplice e sicuro i dati relativi ai log e agli eventi degli endpoint
- Per migliorare il sistema RBAC per i webhook
- Per individuare le transazioni webhook problematiche
Altre integrazioni che potresti trovare interessanti
