Intégration SIEM et export d’événements

ZTXGate conserve des enregistrements consultables des activités d’accès, d’authentification et de politique et peut transférer les événements pertinents vers des systèmes SIEM et de supervision externes.

Formats pris en charge​

• syslog RFC 5424
• ArcSight CEF
• JSON

Les transports pris en charge comprennent UDP, TCP et TCP avec TLS selon l’intégration.

Relier l’accès aux opérations de sécurité​

Les événements transférés peuvent aider à corréler l’activité ZTXGate avec les événements endpoint, identité, infrastructure et application. Ils peuvent servir aux investigations, revues d’authentification, diagnostics de politique, monitoring et collecte de preuves d’audit.

Conserver l’audit local​

L’export SIEM complète les enregistrements consultables de ZTXGate. Les administrateurs peuvent examiner l’activité directement dans ZTXGate tout en envoyant les événements pertinents vers la plateforme centrale.

Monitoring connecté ou isolé​

Un SIEM interne dans un réseau isolé peut recevoir les événements via les formats et transports disponibles. Un SIEM cloud nécessite naturellement de la connectivité et constitue donc une dépendance externe dans une architecture strictement air-gapped.

Toutes les intégrations · Sécurité & confiance · ZTXGate · Essai gratuit