Πόροι / Διασυνδέσεις
Διασυνδέσεις
Το Vardion στέλνει ό,τι βρίσκει στα εργαλεία όπου ήδη δουλεύει η ομάδα σας. Κάθε σελίδα λέει ακριβώς τι στέλνεται.
SIEM
- Wazuh Τα νέα, τα επανεμφανιζόμενα και τα διορθωμένα ευρήματα φτάνουν στον διαχειριστή Wazuh ως συμβάντα μετά από κάθε εκτέλεση. Το Vardion διαβάζει επίσης το απόθεμα λογισμικού που αναφέρουν οι πράκτορές του.
- Splunk Τα νέα, τα επανεμφανιζόμενα και τα διορθωμένα ευρήματα φτάνουν στο Splunk μέσω του HTTP Event Collector μετά από κάθε εκτέλεση.
- JSON και CEF Τα νέα, τα επανεμφανιζόμενα και τα διορθωμένα ευρήματα φτάνουν στον συλλέκτη μπροστά από το SIEM σας μέσω HTTP μετά από κάθε εκτέλεση.
Αιτήματα εργασιών
- Jira Cloud Ανοίξτε αίτημα στο Jira από ένα εύρημα ή με κανόνα. Η κατάσταση και ο ανάδοχός του επιστρέφουν, και το εύρημα κλείνει μόνο όταν μια σάρωση επιβεβαιώσει τη διόρθωση.
- GitHub Ανοίξτε αίτημα στο GitHub από ένα εύρημα ή με κανόνα. Η κατάσταση και ο ανάδοχός του επιστρέφουν, και το εύρημα κλείνει μόνο όταν μια σάρωση επιβεβαιώσει τη διόρθωση.
Συνομιλία
- Slack Οι ειδοποιήσεις φτάνουν στο Slack με τα σοβαρότερα νέα ευρήματα και κουμπιά προς την κονσόλα.
- Microsoft Teams Οι ειδοποιήσεις φτάνουν στο Teams ως κάρτες με τα σοβαρότερα νέα ευρήματα και κουμπιά προς την κονσόλα.
Πληροφορίες απειλών
- MISP Τα ενεργά ευρήματα φτάνουν στον διακομιστή MISP σας ως πακέτο STIX 2.1, και το ίδιο πακέτο κατεβαίνει για το OpenCTI.
API και αυτοματισμοί
Δείτε το με τα δικά σας εργαλεία
Επίδειξη στο domain σας, με τις διασυνδέσεις που χρησιμοποιείτε.