Cortex XSIAM
Sızıntı olayları Cortex XSIAM kiracınıza uyarı olarak gönderilir.
Nasıl çalışır
Bağlantı HTTP Log Collector üzerinden kurulur. Toplayıcı anahtarı tek başına kimlik doğrulamasıdır; başka alan yoktur. Gövde satır satır JSON olarak gönderilir.
Gönderim tek yönlüdür. Kiracıdaki olaylar, varlıklar ve playbook’lar okunmaz.
Önem eşlemesi
| Dark Radar | Cortex |
|---|---|
| Kritik · Yüksek | HIGH |
| Orta | MEDIUM |
| Düşük | LOW |
| Bilgi | INFORMATIONAL |
Sınırlar
İstek yalnız Palo Alto alan adına gider.
Toplayıcı JSON biçiminde kurulmalıdır.
Sızan değerin kendisi uyarıda yer almaz.
Kurulum
Kurulum adımları panelde, entegrasyonun kendi ekranındadır. Sağlayıcı tarafında ne yapılacağı ve hangi değerin nereye gireceği orada yazılıdır.