Διασυνδέσεις / SIEM
Wazuh
Τα νέα, τα επανεμφανιζόμενα και τα διορθωμένα ευρήματα φτάνουν στον διαχειριστή Wazuh ως συμβάντα μετά από κάθε εκτέλεση. Το Vardion διαβάζει επίσης το απόθεμα λογισμικού που αναφέρουν οι πράκτορές του.
Τι στέλνει το Vardion
- Ώρα
- Νέο, ξανά ή διορθωμένο
- Αναγνωριστικό ευρήματος
- Έλεγχος
- Τίτλος
- Σοβαρότητα
- Υπολογιστής
- Διεύθυνση
- Θύρα
- Υπεύθυνος
- Είδος
- Κατάσταση
- Πρώτη εμφάνιση
- Τεχνικές ATT&CK
- CVE υπό εκμετάλλευση
- Σήμανση ransomware
- Χώρος εργασίας
- Ετικέτα πηγής
Τα τεκμήρια δεν φεύγουν ποτέ από το Vardion: ό,τι στέλνεται λέει τι βρέθηκε και πού, ποτέ τι φάνηκε εκεί.
Δείτε το με τα δικά σας εργαλεία
Επίδειξη στο domain σας, με τις διασυνδέσεις που χρησιμοποιείτε.