Zdarzenia bezpieczeństwa trafiają do Twojego SIEM przez Syslog w czasie rzeczywistym, obok reszty sygnałów z całego stosu bezpieczeństwa.
Umów Demonstrację
Korporacyjne centra operacji bezpieczeństwa działają najlepiej, gdy wszystkie strumienie alertów trafiają w jedno miejsce — Anexet Premium eksportuje swoje zdarzenia DLP i zagrożeń wewnętrznych bezpośrednio do Twojego SIEM.
Korporacyjne centra operacji bezpieczeństwa działają najlepiej, gdy wszystkie strumienie alertów trafiają w jedno miejsce. Anexet Premium dodaje dedykowany komponent Notifications Server, który przekazuje zdarzenia DLP i zagrożeń wewnętrznych przez Syslog (UDP lub TCP), dzięki czemu analitycy mogą korelować próby eksfiltracji plików, naruszenia polityk i anomalne zachowania użytkowników wewnątrz dowolnej platformy SIEM, na której już pracują — bez przełączania konsol. Ponieważ przekazywanie wykorzystuje standardowy Syslog, a nie dedykowaną wtyczkę dla jednego, nazwanego produktu SIEM, rozwiązanie działa z każdą platformą potrafiącą pobierać strumień Syslog.
Jednocześnie organizacje kierujące ruchem webowym pracowników przez firmowe proxy mogą uruchomić opcjonalny komponent ICAP Server Anexet. Proxy przekazuje ruch do Anexet w celu inspekcji, blokowania lub rejestrowania, zanim dotrze on do endpointu, zamykając lukę w pokryciu, jaką zostawiają narzędzia DLP działające wyłącznie na endpointach.
Obie możliwości są dostarczane w ramach planu Anexet Premium — jedno wdrożenie on-premise, które scala DLP, monitorowanie aktywności pracowników oraz inwentaryzację IT w ramach jednej licencji.
Ustrukturyzowane zdarzenia DLP i zagrożeń wewnętrznych, wzbogacone o tożsamość użytkownika, kanał, klasyfikację danych i nazwę polityki — przekazywane przez Syslog, dzięki czemu każdy SIEM może je pobrać.
Inspekcjonuj i blokuj ruch webowy na warstwie proxy, zanim dotrze do endpointu, zamykając lukę, jaką zostawiają narzędzia działające wyłącznie na endpointach.
Całe przekazywanie zdarzeń odbywa się w ramach Twojego obwodu bezpieczeństwa — żaden ruch nie opuszcza Twojej infrastruktury przez Scinero.
Przekazywanie Syslog jest zawarte w planie Premium. Bazowe funkcje generujące te zdarzenia mogą, w oznaczonych przypadkach, działać również w planie Advanced.
Wyzwalane, gdy przechwycone dane pasują do reguły zawartości, tezaurusa, cyfrowego odcisku lub bazy hashy. Każde zdarzenie niesie ze sobą użytkownika, kanał, sygnaturę czasową i poziom ważności.
Rejestrowane, gdy Anexet blokuje transfer przez HTTP, SMTP, MAPI, FTP, XMPP, USB, drukowanie, schowek lub transfer plików w komunikatorze.
Akcje tworzenia, przenoszenia, usuwania i zmiany nazwy plików na stacjach roboczych i udziałach sieciowych, oflagowywane, gdy pasują do reguły. Bazowy audyt działa od planu Advanced; przekazywanie do Twojego SIEM to możliwość planu Premium.
Wiadomości poddane kwarantannie i zwolnione, z zarejestrowaną tożsamością zatwierdzającego i uzasadnieniem. Bazowa kwarantanna działa od planu Advanced; przekazywanie do Twojego SIEM to możliwość planu Premium.
Zmiany stanu sprawy z modułu Investigations, przydatne do ścieżek audytowych w środowiskach regulowanych.
Skoki oceny ryzyka i anomalie behawioralne ujawniane przez moduł Analizy Ryzyka, w tym nagłe zmiany wzorców aktywności.
Blokady ruchu webowego i naruszenia zawartości wykrywane przez ścieżkę proxy ICAP, z użytkownikiem źródłowym i adresem URL. Wymaga opcjonalnego komponentu ICAP Server.
Integracja SIEM oraz serwer ICAP są zawarte w planie Premium, zapewniając jeden, oparty na Syslog potok przekazywania dla każdego z powyższych zdarzeń. Dokładny zakres przekazywania i konfiguracja ICAP dla Twojego środowiska są potwierdzane podczas demonstracji.
Central Server Anexet i jego otaczające serwery funkcjonalne — Security Policies Server, Reporting Server, Investigation Server — generują ustrukturyzowane zdarzenia bezpieczeństwa w miarę przetwarzania przechwyconych danych, egzekwowania polityk i oceny ryzyka użytkowników. Dedykowany komponent Notifications Server przekazuje te zdarzenia jako komunikaty Syslog (UDP lub TCP) z Twojego wdrożenia on-premise Anexet do Twojego SIEM działającego on-premise lub dostępnego w sieci wewnętrznej, wzbogacone o tożsamość użytkownika, kanał, klasyfikację danych i nazwę polityki.
Anexet jest wdrożony w całości on-premise; dostawca nie ma dostępu do Twoich danych. Integracja SIEM przekazuje zdarzenia w ramach Twojego obwodu bezpieczeństwa — żaden ruch nie dociera do infrastruktury Scinero. Serwer ICAP, gdy jest aktywny, utrzymuje tę samą granicę: Twoje firmowe proxy przekazuje ruch webowy do komponentu Anexet działającego wewnątrz Twojej sieci, a nie do usługi chmurowej.
Cztery kroki od zdarzenia bezpieczeństwa na endpoincie do skorelowanego alertu w Twoim SIEM.
Włącz serwer ICAP i/lub przekazywanie zdarzeń Syslog w Konsoli Administratora — w dedykowanej sekcji obok Central Server, Mail Processing i innych kontrolek podsystemów. Status Monitor pokazuje bieżący czas pracy i metryki kolejki dla każdego komponentu.
1
Central Server Anexet i jego otaczające serwery funkcjonalne generują ustrukturyzowane zdarzenia bezpieczeństwa w miarę przetwarzania przechwyconych danych, egzekwowania polityk i oceny ryzyka użytkowników.
2
Notifications Server przekazuje te zdarzenia do Twojego zewnętrznego SIEM jako komunikaty Syslog (UDP lub TCP), wzbogacone o tożsamość użytkownika, kanał, klasyfikację danych i nazwę polityki — gotowe do korelacji z sygnałami sieciowymi, tożsamościowymi i z endpointów z innych narzędzi.
3
W przypadku pokrycia ścieżką ICAP, Twoje istniejące firmowe proxy przekazuje ruch webowy do serwera ICAP Anexet przed doręczeniem. Naruszenia są blokowane i rejestrowane z powrotem w Konsoli Client obok incydentów pochodzących z endpointów.
4
Włącz serwer ICAP i/lub przekazywanie zdarzeń Syslog w Konsoli Administratora — w dedykowanej sekcji obok Central Server, Mail Processing i innych kontrolek podsystemów. Status Monitor pokazuje bieżący czas pracy i metryki kolejki dla każdego komponentu.
1
Central Server Anexet i jego otaczające serwery funkcjonalne generują ustrukturyzowane zdarzenia bezpieczeństwa w miarę przetwarzania przechwyconych danych, egzekwowania polityk i oceny ryzyka użytkowników.
2
Notifications Server przekazuje te zdarzenia do Twojego zewnętrznego SIEM jako komunikaty Syslog (UDP lub TCP), wzbogacone o tożsamość użytkownika, kanał, klasyfikację danych i nazwę polityki — gotowe do korelacji z sygnałami sieciowymi, tożsamościowymi i z endpointów z innych narzędzi.
3
W przypadku pokrycia ścieżką ICAP, Twoje istniejące firmowe proxy przekazuje ruch webowy do serwera ICAP Anexet przed doręczeniem. Naruszenia są blokowane i rejestrowane z powrotem w Konsoli Client obok incydentów pochodzących z endpointów.
4
Typowe pytania dotyczące integracji SIEM Anexet oraz komponentu ICAP Server.
Anexet wysyła ustrukturyzowane zdarzenia DLP i zagrożeń wewnętrznych przez Syslog — naruszenia polityk bezpieczeństwa, aktywacje blokowania, rekordy audytu operacji na plikach, akcje kwarantanny poczty, anomalie Analizy Ryzyka oraz kamienie milowe dochodzeń. Każde zdarzenie zawiera tożsamość użytkownika, kanał, sygnaturę czasową, klasyfikację danych i nazwę polityki, dzięki czemu Twój SOC może korelować je z innymi źródłami danych wewnątrz SIEM.
Nie. Notifications Server Anexet przekazuje zdarzenia jako standardowe komunikaty Syslog przez UDP lub TCP, dzięki czemu każda platforma SIEM potrafiąca pobierać strumień Syslog może je odbierać — nie istnieje osobny, dedykowany łącznik dla każdego producenta SIEM. Mapowanie pól dla Twojego konkretnego SIEM jest potwierdzane podczas demonstracji.
Tak. Anexet jest wdrożony on-premise; dostawca nie ma dostępu do Twoich danych. Integracja SIEM przekazuje zdarzenia z Twoich serwerów Anexet on-premise do Twojego SIEM działającego on-premise lub dostępnego w sieci wewnętrznej — żaden ruch nie opuszcza Twojego obwodu bezpieczeństwa przez Scinero.
Integracja ICAP wykorzystuje Twoje istniejące firmowe proxy jako punkt inspekcji. Proxy przekazuje ruch webowy do opcjonalnego serwera ICAP Anexet, który stosuje polityki uwzględniające zawartość i blokuje naruszenia polityk, zanim zawartość dotrze do przeglądarki użytkownika — również na urządzeniach, na których agent endpointa Anexet nie jest zainstalowany. DLP oparta na agencie zapewnia większą głębię kanałów (USB, drukowanie, schowek, komunikatory, dyski chmurowe); ICAP obejmuje ruch webowy kierowany przez proxy. Obie ścieżki raportują do tej samej Konsoli Client.
Integracja SIEM oraz opcjonalny serwer ICAP są zawarte w planie Premium, zapewniając jeden, oparty na Syslog potok przekazywania dla każdego zdarzenia DLP i zagrożeń wewnętrznych. Dokładny zakres dla Twojego środowiska jest potwierdzany podczas demonstracji.
Żaden nowy typ serwera Anexet nie jest wymagany specjalnie dla przekazywania do SIEM — Central Server i jego otaczające komponenty generują zdarzenia, a Notifications Server przekazuje je przez Syslog. Serwer ICAP jest odrębnie licencjonowanym komponentem opcjonalnym dla organizacji kierujących ruch przez proxy. Bieżący czas pracy wszystkich wdrożonych komponentów jest widoczny w Status Monitorze w Konsoli Administratora.
Tak. Komponenty serwerowe Anexet działają w środowisku Linux. Konsola Client i Konsola Administratora również uruchamiają się na Linuksie z pełną funkcjonalnością, dzięki czemu Twój zespół może konfigurować przekazywanie Syslog i reguły ICAP ze stacji roboczej Linux. Agenci na endpointach obsługują systemy Windows, Linux i macOS (w tym ARM64).
Opowiedz nam o swojej platformie SIEM i konfiguracji operacji bezpieczeństwa — potwierdzimy zakres integracji Syslog i umówimy demonstrację lub bezpłatny okres próbny Anexet Ultimate.
