Διασυνδέσεις / SIEM
Splunk
Τα νέα, τα επανεμφανιζόμενα και τα διορθωμένα ευρήματα φτάνουν στο Splunk μέσω του HTTP Event Collector μετά από κάθε εκτέλεση.
Τι στέλνει το Vardion
- Ώρα
- Νέο, ξανά ή διορθωμένο
- Αναγνωριστικό ευρήματος
- Έλεγχος
- Τίτλος
- Σοβαρότητα
- Υπολογιστής
- Διεύθυνση
- Θύρα
- Υπεύθυνος
- Είδος
- Κατάσταση
- Πρώτη εμφάνιση
- Τεχνικές ATT&CK
- CVE υπό εκμετάλλευση
- Σήμανση ransomware
- Χώρος εργασίας
- Ετικέτα πηγής
Τα τεκμήρια δεν φεύγουν ποτέ από το Vardion: ό,τι στέλνεται λέει τι βρέθηκε και πού, ποτέ τι φάνηκε εκεί.
Δείτε το με τα δικά σας εργαλεία
Επίδειξη στο domain σας, με τις διασυνδέσεις που χρησιμοποιείτε.