Wazuh

Sızma hadisələri Wazuh menecerinə (manager) hadisə kimi yazılır.

Necə işləyir

Bağlantı Wazuh menecer API-si üzərindən qurulur. Hadisələr dark-radar inteqrasiya adı ilə gəlir; öz qaydalarınızla xəbərdarlığa çevirə bilərsiniz.

Wazuh qısa ömürlü sessiya tokeni işlədir. Token saxlanılmır, hər göndərişdə yenisi alınır.

Hadisələrin yazıla bilməsi üçün menecerdə arxivləmə açıq olmalıdır. Bağlı olanda API uğur qaytarır, amma hadisə heç yerə yazılmır.

Yalnız hadisə yazılır. Agentlər, qaydalar və mövcud xəbərdarlıqlar oxunmur.

Sızan dəyərin özü hadisədə olmur.

Bağlantı bağlandıqda yazma dayanır və kimlik məlumatları silinir.

Quraşdırma addımları paneldə, inteqrasiyanın öz ekranındadır. Provayder tərəfində nə ediləcəyi və hansı dəyərin hara yazılacağı orada yazılıb.