تكامل SIEM وتصدير أحداث الأمان

تكون قرارات الوصول وفق مبدأ انعدام الثقة أكثر فائدة عندما تتمكن فرق الأمان من التحقيق فيها إلى جانب بقية بيئة المؤسسة.

يحتفظ ZTXGate بسجلات قابلة للبحث لأنشطة الوصول والمصادقة والسياسات، ويستطيع تمرير الأحداث ذات الصلة إلى أنظمة المراقبة وSIEM الخارجية.

صيغ الأحداث المدعومة​

يدعم ZTXGate تصدير الأحداث باستخدام:

• RFC 5424 syslog
• ArcSight CEF
• JSON

وتشمل خيارات النقل المدعومة UDP وTCP وTCP مع TLS وفق التكامل.

ربط أحداث الوصول بعمليات الأمان​

يمكن للأحداث المرسلة مساعدة فرق الأمان على ربط نشاط ZTXGate بأحداث الأجهزة الطرفية والهوية والبنية التحتية والتطبيقات التي تجمعها أدوات المراقبة في المؤسسة أصلًا.

من الاستخدامات التشغيلية المعتادة:

• التحقيق في الوصول.
• مراجعة المصادقة.
• تشخيص مشاكل السياسات.
• المراقبة الأمنية.
• جمع أدلة التدقيق.
• الربط بين أحداث الهوية والأجهزة الطرفية.

الاحتفاظ بسجلات تدقيق محلية قابلة للبحث​

يكمل تصدير SIEM سجلات التدقيق القابلة للبحث في ZTXGate ولا يستبدلها.

يمكن للمسؤولين مراجعة نشاط الوصول والمصادقة والسياسات مباشرةً داخل ZTXGate، مع إرسال الأحداث ذات الصلة إلى منصة المراقبة المركزية للمؤسسة.

العمل مع تصاميم المراقبة المتصلة أو المعزولة​

لا يتطلب ZTXGate نظام SIEM مستضافًا على السحابة. فإذا شغّلت المؤسسة منصة SIEM أو سجلات داخل شبكة معزولة، أمكن إرسال الأحداث إليها باستخدام الصيغ ووسائل النقل المدعومة في تلك البيئة.

أما SIEM المستضاف على السحابة فيحتاج بطبيعة الحال إلى الاتصال، ويُعد اعتمادًا خارجيًا في البنية المعزولة تمامًا.

جزء من تدفق أوسع لإشارات انعدام الثقة​

يمثل SIEM في المقام الأول وجهةً للرؤية والتحقيق. ويمكن لسياسة الوصول أيضًا استخدام إشارات الهوية والحالة الأمنية للأجهزة والموافقة والمصادقة، ومنها Microsoft Intune وMicrosoft Defender for Endpoint وCrowdStrike وSentinelOne وJamf.

جميع التكاملات · الأمان والثقة · ZTXGate · ابدأ تجربة مجانية