Integración SIEM y exportación de eventos

ZTXGate mantiene registros consultables de actividad de acceso, autenticación y políticas, y puede reenviar eventos relevantes a sistemas SIEM y de monitorización externos.

Formatos compatibles​

• syslog RFC 5424
• ArcSight CEF
• JSON

Los transportes compatibles incluyen UDP, TCP y TCP con TLS según la integración.

Conectar acceso con operaciones de seguridad​

Los eventos reenviados ayudan a correlacionar actividad de ZTXGate con eventos de endpoint, identidad, infraestructura y aplicaciones. Pueden apoyar investigaciones, revisión de autenticación, troubleshooting de políticas, monitorización y recopilación de evidencias de auditoría.

Mantener auditoría local​

La exportación SIEM complementa los registros consultables de ZTXGate. Los administradores pueden revisar la actividad directamente en ZTXGate y enviar eventos relevantes a la plataforma central al mismo tiempo.

Monitorización conectada o aislada​

Un SIEM interno dentro de una red aislada puede recibir eventos mediante los formatos y transportes disponibles. Un SIEM cloud requiere conectividad y, por tanto, es una dependencia externa en una arquitectura estrictamente air-gapped.

Todas las integraciones · Seguridad y confianza · ZTXGate · Prueba gratuita