Syslog (CEF / LEEF)
Sızıntı olayları CEF ya da LEEF biçiminde, şifreli syslog bağlantısıyla SIEM toplayıcınıza gönderilir.
Nasıl çalışır
En geniş kapsamlı SIEM yoludur. QRadar, ArcSight, LogRhythm, Securonix, Exabeam ve Rapid7 dahil hemen her kurumsal SIEM bu iki biçimden birini kabul eder; ürüne özel bir entegrasyon gerekmez.
Bağlantı TLS (6514) ya da TCP üzerinden kurulur. Çerçeveleme octet-counting yöntemiyle yapılır: her iletinin önüne bayt sayısı yazılır, toplayıcı iletinin nerede bittiğini kesin bilir.
Syslog kabul bildirimi döndürmez. Bağlantı kurulup yazma tamamlandığında gönderim başarılı sayılır; bu, SIEM’in olayı indekslediğini göstermez.
Önem eşlemesi
| Dark Radar | CEF / LEEF | Syslog |
|---|---|---|
| Kritik | 10 | 2 |
| Yüksek | 8 | 3 |
| Orta | 5 | 4 |
| Düşük | 3 | 5 |
| Bilgi | 1 | 6 |
Sınırlar
Kurulum
Kurulum adımları panelde, entegrasyonun kendi ekranındadır. Sağlayıcı tarafında ne yapılacağı ve hangi değerin nereye gireceği orada yazılıdır.