Intégration SIEM pour le DLP et les menaces internes

Anexet envoie des événements DLP et de menaces internes structurés via Syslog — violations de politiques de sécurité, activations de blocage, enregistrements d'audit des opérations sur fichiers, actions de mise en quarantaine de messagerie, anomalies de Risk Analysis et jalons d'investigation. Chaque événement inclut l'identité de l'utilisateur, le canal, l'horodatage, la classification des données et le nom de la politique, afin que votre SOC puisse les corréler avec d'autres sources de données dans le SIEM.

Non. Le Notifications Server d'Anexet transmet les événements sous forme de messages Syslog standard via UDP ou TCP, si bien que n'importe quelle plateforme SIEM capable d'ingérer un flux Syslog peut les recevoir — il n'existe pas de connecteur séparé conçu pour chaque éditeur de SIEM. Le mappage des champs pour votre SIEM spécifique est confirmé pendant la démo.

Oui. Anexet est déployé sur site ; le fournisseur n'a aucun accès à vos données. L'intégration SIEM transmet les événements depuis vos serveurs Anexet sur site vers votre SIEM sur site ou accessible en interne — aucun trafic ne quitte votre périmètre de sécurité vers Scinero.

L'intégration ICAP utilise votre proxy d'entreprise existant comme point d'inspection. Le proxy transmet le trafic web au serveur ICAP optionnel d'Anexet, qui applique des politiques sensibles au contenu et bloque les violations avant que le contenu n'atteigne le navigateur de l'utilisateur — même sur des appareils où aucun agent Anexet n'est installé. Le DLP par agent couvre une profondeur de canaux plus large (USB, impression, presse-papiers, messageries, stockage cloud) ; l'ICAP couvre le trafic web routé par le proxy. Les deux chemins remontent dans la même Console Client.

L'intégration SIEM et le serveur ICAP optionnel sont inclus dans le plan Premium, ce qui vous donne un unique pipeline de transmission basé sur Syslog pour chaque événement DLP et de menace interne. Le périmètre exact pour votre environnement est confirmé pendant la démo.

Aucun nouveau type de serveur Anexet n'est requis spécifiquement pour la transmission SIEM — le Central Server et les composants qui l'entourent génèrent les événements, et le Notifications Server les transmet via Syslog. Le serveur ICAP est un composant optionnel sous licence séparée, destiné aux organisations qui routent leur trafic via un proxy. Consultez le Status Monitor de la Console Administrateur pour la disponibilité en direct de tous les composants déployés.

Oui. Les composants serveur d'Anexet fonctionnent dans un environnement Linux. Les consoles Client et Administrateur se lancent également sous Linux avec toutes leurs fonctionnalités, ce qui permet à votre équipe de configurer la transmission Syslog et les règles ICAP depuis un poste de travail Linux. Les agents postes de travail prennent en charge Windows, Linux et macOS (y compris ARM64).