SIEM-Integration und Security-Event-Export

ZTXGate hält durchsuchbare Datensätze zu Zugriff, Authentifizierung und Richtlinienaktivität vor und kann relevante Ereignisse an externe Monitoring- und SIEM-Systeme weiterleiten.

Unterstützte Formate​

• RFC 5424 Syslog
• ArcSight CEF
• JSON

Unterstützte Transporte umfassen je nach Integration UDP, TCP und TCP mit TLS.

Zugriff mit Security Operations verbinden​

Weitergeleitete Ereignisse helfen, ZTXGate-Aktivität mit Endpoint-, Identitäts-, Infrastruktur- und Anwendungsereignissen zu korrelieren. Typische Zwecke sind Untersuchungen, Authentifizierungsreview, Richtlinien-Troubleshooting, Monitoring und Audit-Evidenz.

Lokale Audit-Datensätze bleiben erhalten​

SIEM-Export ergänzt die durchsuchbaren ZTXGate-Audit-Datensätze. Administratoren können Aktivitäten direkt in ZTXGate prüfen und relevante Events gleichzeitig an die zentrale Monitoring-Plattform senden.

Verbundene und isolierte Monitoring-Modelle​

Ein internes SIEM innerhalb eines isolierten Netzes kann Events über die dort verfügbaren unterstützten Formate und Transporte empfangen. Ein Cloud-SIEM benötigt naturgemäß Konnektivität und ist in einer strikt air-gapped Architektur eine externe Abhängigkeit.

Alle Integrationen · Security & Trust · ZTXGate · Testversion starten