Cortex XSIAM
Sızma hadisələri Cortex XSIAM kirayəçinizə xəbərdarlıq kimi göndərilir.
Necə işləyir
Bağlantı HTTP Log Collector üzərindən qurulur. Kollektor açarı tək başına kimlik doğrulamasıdır; başqa sahə yoxdur. Gövdə sətir-sətir JSON kimi göndərilir.
Göndəriş təkistiqamətlidir. Kirayəçidəki hadisələr, varlıqlar və playbook-lar oxunmur.
Əhəmiyyət uyğunlaşması
| Dark Radar | Cortex |
|---|---|
| Kritik · Yüksək | HIGH |
| Orta | MEDIUM |
| Aşağı | LOW |
| Məlumat | INFORMATIONAL |
Hədlər
Sorğu yalnız Palo Alto domeninə gedir.
Kollektor JSON formatında qurulmalıdır.
Sızan dəyərin özü xəbərdarlıqda olmur.
Quraşdırma
Quraşdırma addımları paneldə, inteqrasiyanın öz ekranındadır. Provayder tərəfində nə ediləcəyi və hansı dəyərin hara yazılacağı orada yazılıb.