Syslog (CEF / LEEF)
Sızma hadisələri CEF ya da LEEF formatında, şifrəli syslog bağlantısı ilə SIEM kollektorunuza göndərilir.
Necə işləyir
Ən geniş əhatəli SIEM yoludur. QRadar, ArcSight, LogRhythm, Securonix, Exabeam və Rapid7 daxil demək olar ki, hər korporativ SIEM bu iki formatdan birini qəbul edir; məhsula xas inteqrasiya lazım deyil.
Bağlantı TLS (6514) ya da TCP üzərindən qurulur. Çərçivələmə octet-counting üsulu ilə aparılır: hər mesajın önünə bayt sayı yazılır, kollektor mesajın harada bitdiyini dəqiq bilir.
Syslog qəbul bildirişi qaytarmır. Bağlantı qurulub yazma tamamlandıqda göndəriş uğurlu sayılır; bu, SIEM-in hadisəni indekslədiyini göstərmir.
Əhəmiyyət uyğunlaşması
| Dark Radar | CEF / LEEF | Syslog |
|---|---|---|
| Kritik | 10 | 2 |
| Yüksək | 8 | 3 |
| Orta | 5 | 4 |
| Aşağı | 3 | 5 |
| Məlumat | 1 | 6 |
Hədlər
Quraşdırma
Quraşdırma addımları paneldə, inteqrasiyanın öz ekranındadır. Provayder tərəfində nə ediləcəyi və hansı dəyərin hara yazılacağı orada yazılıb.