רשימה של מדריכים להגדרות ברירת המחדל של כלי הניתוח

מנתחי ברירת מחדל הם הגדרות מוכנות מראש שקולטות יומנים ממקורות שונים וממירות אותם לאירועים של מודל נתונים מאוחד (UDM). בדף הזה מופיעה רשימה של מסמכי ניתוח ברירת מחדל. כל מסמך כולל הוראות מפורטות להגדרת מקורות נתונים ולווידוא שהנתונים נקלטים ומעובדים בצורה תקינה. במסמכים מתוארות ההגדרות שאומתו לכל מקור יומן, אבל יכול להיות שגם נתיבי או הגדרות הטמעה חלופיים יפעלו.

הערה: אם נתקלתם בבעיות בהגדרת מוצרים של צד שלישי, פנו לצוות התמיכה של מוצר הצד השלישי. אפשר לפתוח כרטיס תמיכה ב-Google Security Operations רק בנושאים שקשורים להגדרה של Google Security Operations.

במסמך הזה מפורטים רק מנתחי נתונים שיש להם תיעוד תואם. רשימה מלאה של כל מנתחי הנתונים הנתמכים זמינה במאמר מנתחי נתונים שמוגדרים כברירת מחדל.

Premium Parsers

• איסוף יומנים של Apigee

• איסוף יומנים של AWS CloudTrail

• איסוף יומנים של מארחי AWS EC2

• איסוף יומנים של מופעי AWS EC2

• איסוף יומני ניהול של Chrome

• איסוף יומנים של חומת אש Cisco ASA

• איסוף יומני הקשר של Cloud SQL

• איסוף יומני הקשר של מנהל המשאבים

• איסוף יומנים של CrowdStrike Falcon

• איסוף יומני פעילות ב-Duo

• איסוף יומנים של Fluentd

• איסוף יומנים של חומת האש Fortinet

• איסוף Google Cloud יומני הקשר של BigQuery

• איסוף יומנים של אירועי שימוש לרעה ב-Google Cloud

• איסוף יומני ביקורת של Google Cloud

• איסוף יומנים של Cloud DNS

• איסוף Google Cloud יומני חומת אש

• איסוף יומני הקשר של Kubernetes Google Cloud

• איסוף יומנים של Google Cloud Load Balancing

• איסוף Google Cloud יומני הקשר של IAM

• איסוף יומני NAT Google Cloud

• איסוף יומני הקשר של פונקציות Google Cloud Run

• איסוף יומנים של Google Workspace

• סקירה כללית על מנתחי Jamf

• איסוף יומנים של Jamf Protect

• איסוף יומני טלמטריה של Jamf

• איסוף יומני טלמטריה של Jamf Protect גרסה 2

• איסוף יומנים של אירועי איומים ב-Jamf

• איסוף יומנים של Google Kubernetes Engine‏ (GKE)

• איסוף יומנים של Cloud SQL

• איסוף יומנים של Microsoft 365

• איסוף יומנים של Microsoft Defender for Endpoint

• איסוף יומני התראות של Microsoft Graph API

• איסוף יומני AD של Microsoft Windows

• איסוף יומני DHCP של Microsoft Windows

• איסוף יומני DNS של Microsoft Windows

• איסוף יומני Sysmon של Microsoft Windows

• איסוף יומני אירועים של Microsoft Windows

• איסוף יומני הקשר של Network Connectivity Center

• איסוף יומני מערכת של NIX

• איסוף יומנים בפורמט OCSF

• איסוף יומנים של OSSEC

• איסוף יומנים של osquery

• איסוף יומנים של חומת האש של Palo Alto Networks

• איסוף ממצאים מ-Security Command Center

• איסוף יומני התראות של SentinelOne

• איסוף יומנים של SentinelOne Cloud Funnel

• איסוף יומנים של Splunk CIM

• סקירה כללית על מנתחי Zscaler

• איסוף יומנים של Zscaler CASB

• איסוף יומנים של Zscaler Deception

• איסוף יומני DLP של Zscaler

• איסוף יומני DNS של Zscaler

• איסוף יומנים של חומת האש של Zscaler

• איסוף יומנים של Zscaler Internet Access

• איסוף יומני מנהרות של Zscaler

• איסוף יומני Zscaler VPN

• איסוף יומנים של Zscaler web proxy

• איסוף יומנים של Zscaler ZPA

• איסוף יומני ביקורת של Zscaler ZPA

• איסוף יומנים של Zeek (Bro)

• איסוף יומנים של Zscaler Email DLP

מנתחים רגילים

• איסוף יומנים של מאזן עומסים ברשת A10

• איסוף יומנים של Abnormal Security

• איסוף יומנים של Absolute Secure Endpoint

• איסוף יומנים של Acalvio

• איסוף יומנים של Active Countermeasures AI-Hunter

• איסוף יומנים של ADVA Fiber Service Platform

• איסוף יומנים של Agiloft

• איסוף יומנים של AIDE (Advanced Intrusion Detection Environment)

• איסוף יומנים של רשימת ההיתרים של אפליקציות Airlock Digital

• איסוף יומני מערכת של AIX

• איסוף יומנים של Akamai Cloud Monitor

• איסוף יומנים של Akamai DataStream 2

• איסוף יומני DNS של Akamai

• איסוף יומנים של Akamai Enterprise Application Access

• איסוף יומנים של Akamai SIEM Connector

• איסוף יומנים של Akamai WAF

• איסוף יומנים של Akeyless Vault

• איסוף יומנים של מתג Alcatel

• איסוף יומני התראות של AlphaSOC

• איסוף יומנים של AlgoSec Security Management

• איסוף יומנים של Alveo Risk Data Management

• איסוף יומנים של Amazon CloudFront

• איסוף יומנים של חומת האש AMD Pensando DSS

• איסוף יומני IOC של Anomali ThreatStream

• איסוף יומנים של Ansible AWX

• איסוף יומני Apache

• איסוף יומנים של Apache Cassandra

• איסוף יומנים של Apache Hadoop

• איסוף יומנים של Apache Tomcat

• איסוף יומנים של Appian Cloud

• איסוף נתוני syslog של Apple macOS

• איסוף יומנים של AppOmni

• איסוף יומנים של Aqua Security

• איסוף יומנים של Arbor Edge Defense

• איסוף יומנים של Archer IRM

• איסוף יומני ArcSight CEF

• איסוף יומנים של מתג Arista

• איסוף יומנים של Arista VeloCloud SD-WAN

• איסוף יומני פעילות של Armis

• איסוף יומנים של התראות מ-Armis

• איסוף יומנים של מכשירי Armis

• איסוף יומנים של פגיעויות ב-Armis

• איסוף יומנים של Array Networks SSL VPN

• איסוף יומנים של Aruba AirWave

• איסוף יומנים של Aruba ClearPass

• איסוף יומנים של Aruba EdgeConnect SD-WAN

• איסוף יומנים של Aruba IPS

• איסוף יומנים של מתגי Aruba

• איסוף יומנים של Aruba Wireless Controller ונקודת גישה

• איסוף יומנים של Asset Panda

• איסוף יומנים של Atlassian Bitbucket

• איסוף יומני ביקורת של אדמין ב-Atlassian Cloud

• איסוף יומנים של Atlassian Confluence

• איסוף יומנים של Atlassian Jira

• איסוף יומנים של Attivo Networks BOTsink

• איסוף יומנים של Auth0

• איסוף יומנים של Automation Anywhere

• איסוף יומנים של Avatier

• איסוף יומנים של Avaya Aura

• איסוף יומנים של Avigilon Access Control Manager

• איסוף יומני ביקורת של Aware

• איסוף יומנים של אותות מודעים

• איסוף יומני גישה של AWS API Gateway

• איסוף יומנים של AWS Aurora

• איסוף יומנים מ-AWS CloudWatch

• איסוף יומנים של AWS Config

• איסוף יומנים של AWS Control Tower

• איסוף יומנים של מדדים של AWS ECS

• איסוף יומנים של AWS Elastic Load Balancing

• איסוף יומנים של AWS Elastic MapReduce

• איסוף יומנים של AWS GuardDuty

• איסוף יומנים של AWS IAM

• איסוף יומנים של AWS Inspector

• איסוף יומנים של AWS שירות ניהול מפתחות (KMS)

• איסוף יומנים של פונקציות AWS Lambda

• איסוף יומנים של AWS Macie

• איסוף יומנים של AWS Network Firewall

• איסוף יומנים של AWS RDS

• איסוף יומנים של AWS Redshift

• איסוף יומנים של AWS Route 53

• איסוף יומני גישה לשרת AWS S3

• איסוף יומנים מ-AWS Security Hub

• איסוף יומנים של AWS Session Manager

• איסוף יומני זרימה של AWS VPC

• איסוף יומני זרימה של AWS VPC Transit Gateway

• איסוף יומני VPN של AWS

• איסוף יומנים של AWS WAF

• איסוף יומנים של חומת האש של Azion

• איסוף יומני כניסה של Azure AD

• איסוף יומנים של Azure API Management

• איסוף יומנים של Azure APP Service

• איסוף יומנים של Azure Application Gateway

• איסוף יומנים של Azure Cosmos DB

• איסוף יומנים של Azure Firewall

• איסוף יומני זרימה של Azure NSG

• איסוף יומני ביקורת של Azure Storage

• איסוף יומנים של Azure VPN

• איסוף יומנים של Azure WAF

• איסוף יומנים של Barracuda CloudGen Firewall

• איסוף יומנים של Barracuda Email Security Gateway

• איסוף יומנים של Barracuda WAF

• איסוף יומנים של Barracuda Web Filter

• איסוף יומנים של BeyondTrust BeyondInsight

• איסוף יומנים של BeyondTrust EPM

• איסוף יומנים של BeyondTrust Privileged Identity

• איסוף יומנים של BeyondTrust Remote Support

• איסוף יומנים של BeyondTrust Secure Remote Access

• איסוף יומנים של Big Switch BigCloudFabric

• איסוף יומנים של Bitdefender

• איסוף יומני אירועים של Bitwarden Enterprise

• איסוף יומנים של BloxOne Threat Defense

• איסוף יומנים של BlueCat DDI

• איסוף יומנים של BlueCat Edge

• איסוף יומנים של Blue Coat ProxySG

• איסוף יומנים של BMC AMI Defender

• איסוף יומנים של BMC Client Management

• איסוף יומנים של BMC Helix Discovery

• איסוף יומני JSON של שיתוף פעולה ב-Box

• איסוף יומנים של Broadcom CA PAM

• איסוף יומנים של Broadcom SSL VA

• איסוף יומני ביקורת של Broadcom Support Portal

• איסוף יומנים של גישה לאינטרנט מ-Broadcom Symantec SiteMinder

• איסוף יומנים של Brocade ServerIron

• איסוף יומנים של מתג Brocade

• איסוף יומנים של CA ACF2

• איסוף יומני LDAP של רשות אישורים

• איסוף יומנים של Cambium Networks

• איסוף יומנים של Carbon Black App Control

• איסוף יומנים של Carbon Black EDR

• איסוף יומנים של Cato Networks

• איסוף יומנים של Censys

• איסוף יומני IOC של Centripetal Networks

• איסוף יומנים של Cequence Bot Defense

• איסוף יומני ביקורת של Check Point

• איסוף יומנים של Check Point EDR

• איסוף יומנים של חומת האש של Check Point

• איסוף יומנים של Check Point Harmony

• איסוף יומנים של Check Point SmartDefense

• איסוף יומנים של ChromeOS XDR

• איסוף יומנים של Cimcor CimTrak

• איסוף יומנים של CipherTrust Manager

• איסוף יומני ביקורת של CircleCI

• איסוף יומני התראות של CIS Albert

• איסוף יומנים של Cisco Application Centric Infrastructure (ACI)

• איסוף יומנים של Cisco AMP for Endpoints

• איסוף יומנים של Cisco APIC

• איסוף יומנים של Cisco Application Control Engine (ACE)

• איסוף יומנים של Cisco CallManager

• איסוף יומנים של Cisco CloudLock CASB

• איסוף יומנים של Cisco CTS

• איסוף יומנים של פלטפורמת Cisco DNA Center

• איסוף יומנים של Cisco eStreamer

• איסוף יומנים של Cisco Firepower NGFW

• איסוף יומנים מ-Cisco FireSIGHT Management Center

• איסוף יומנים של Cisco Identity Intelligence

• איסוף יומנים של Cisco IOS

• איסוף יומנים של Cisco IronPort

• איסוף יומנים של Cisco ISE

• איסוף יומנים של Cisco Meraki

• איסוף יומנים של Cisco PIX

• איסוף יומנים של Cisco Prime

• איסוף יומנים של נתב Cisco

• איסוף יומנים של Cisco Secure Access

• איסוף יומנים של Cisco Secure ACS

• איסוף יומנים של Cisco Secure Email Gateway

• איסוף יומנים של Cisco Secure Workload

• איסוף יומנים של Cisco Stealthwatch

• איסוף יומנים של Cisco Switch

• איסוף יומנים של Cisco UCS

• איסוף יומנים של Cisco Umbrella Cloud Firewall

• איסוף יומני כתובות IP של Cisco Umbrella

• איסוף יומנים של Cisco VCS

• איסוף יומנים של Cisco Vision Dynamic Signage Director

• איסוף יומנים של Cisco vManage SD-WAN

• איסוף יומנים של Cisco VPN

• איסוף יומנים של Cisco Web Security Appliance (WSA)

• איסוף יומנים של מערכת למניעת פריצות (WIPS) אלחוטיות של Cisco

• איסוף יומנים של Cisco Wireless LAN Controller (WLC)

• איסוף יומנים של Cisco Wireless Security Management (WiSM)

• איסוף יומנים של Citrix Analytics

• איסוף יומנים של שירות Citrix Monitor

• איסוף יומנים של Citrix Receiver

• איסוף יומנים של Citrix StoreFront

• איסוף יומני הקשר של Compute Engine

• איסוף יומנים של ClamAV

• איסוף יומנים של Claroty CTD

• איסוף יומנים של Claroty xDome for Healthcare

• איסוף יומנים של Claroty xDome

• איסוף יומנים של Gmail

• איסוף Google Cloud יומני הקשר של Compute

• איסוף Google Cloud יומני Compute

• איסוף יומנים של מכשירים ב-Cloud Identity

• איסוף יומנים של משתמשי מכשירים ב-Cloud Identity

• איסוף Google Cloud יומנים של IDS

• איסוף Google Cloud יומני פעילות של התראות ניטור

• איסוף יומנים של Network Connectivity Center Google Cloud

• איסוף יומנים של IoT Google Cloud

• איסוף יומנים של Secure Web Proxy Google Cloud

• איסוף יומנים של ניתוח הקשר של ניהול הזהויות והרשאות הגישה (IAM)

• איסוף יומנים של Cloud Next Generation Firewall

• איסוף יומנים של Cloud Run

• איסוף יומני הקשר של Cloud Storage

• איסוף יומנים של Secure Web Proxy

• איסוף יומנים של Cloudflare

• איסוף יומנים של Cloudflare Page Shield

• איסוף יומנים של Cloudflare WAF

• איסוף יומנים של Cloudian HyperStore

• איסוף יומנים של CloudM

• איסוף יומנים של CloudPassage Halo

• מערכי הנתונים העיקריים של Code42 Incydr

• איסוף יומנים של Cofense

• איסוף יומנים של Cohesity

• איסוף יומנים של Colinet Trotta GAUS SEGUROS

• איסוף יומנים של Comforte SecurDPS

• איסוף יומנים של Commvault

• איסוף יומנים של CommVault Backup and Recovery

• איסוף יומנים של Comodo AV

• איסוף נתונים של בקרת גישה מבוססת-הקשר

• איסוף יומנים של Corelight Sensor

• איסוף יומן של IOC מ-COVID-19 Cyber Threat Coalition

• איסוף יומנים של Cribl Stream

• איסוף יומנים של CrowdStrike Falcon ב-CEF

• איסוף יומני CrowdStrike Falcon Stream

• איסוף יומנים של CrowdStrike FileVantage

• איסוף יומנים של שירותי ספק הזהויות (IdP) של CrowdStrike

• איסוף יומני IOC של CrowdStrike

• איסוף יומנים של CrushFTP

• איסוף יומני גישה לאפליקציות בהתאמה אישית

• איסוף יומני DNS מותאמים אישית

• איסוף יומנים של ניתוח נתוני אבטחה בהתאמה אישית

• איסוף קובצי CSV של אינדיקטורים מותאמים אישית של פריצות

• איסוף יומנים של Cyber 2.0 IDS

• איסוף יומנים של CyberArk EPM

• איסוף יומנים של CyberArk

• איסוף יומנים של CyberArk PAM

• איסוף יומנים של CyberArk Privilege Cloud

• איסוף יומנים של CyberArk Privileged Threat Analytics

• איסוף יומנים של Cybereason EDR

• איסוף יומנים של CyberGatekeeper NAC

• איסוף יומנים של CyberX

• איסוף יומנים של Cylance PROTECT

• איסוף יומנים של Cynet 360 AutoXDR

• איסוף יומנים של Cyolo OT

• איסוף יומני D3 Banking

• איסוף יומנים של Datadog

• איסוף יומנים של התראות Dataminr

• איסוף יומנים של Darktrace

• איסוף יומנים של Deep Instinct EDR

• איסוף יומנים של Delinea Distributed Engine

• איסוף יומנים של Delinea PAM

• איסוף יומנים של Delinea Secret Server

• איסוף יומנים של Delinea SSO

• איסוף יומנים של Dell CyberSense

• איסוף יומנים של Dell ECS

• איסוף יומנים של Dell EMC Data Domain

• איסוף יומנים של Dell EMC Isilon NAS

• איסוף יומנים של Dell EMC PowerStore

• איסוף יומנים של Dell OpenManage

• איסוף יומנים של מתג Dell

• איסוף יומנים של Desynova Contido

• איסוף יומני IOC של DHS

• איסוף יומני ביקורת של DigiCert

• איסוף יומנים של מודמים של Digi

• איסוף יומנים של DigitalArts i-Filter

• איסוף יומנים של Digital Guardian EDR

• איסוף יומנים של אינדיקטורים של Digital Shadows

• איסוף יומנים של Digital Shadows SearchLight

• איסוף יומנים של DMP Entre

• איסוף תוצאות של DomainTools Iris Investigate

• איסוף יומנים של DNSFilter

• איסוף יומנים של Dope Security SWG

• איסוף יומנים של Druva Backup

• איסוף יומני אדמין של Duo

• איסוף יומני אימות של Duo

• איסוף יומנים של הקשר של ישויות ב-Duo

• איסוף יומנים של שיחות טלפון ב-Duo

• איסוף יומנים של הקשר משתמש ב-Duo

• איסוף יומנים של Edgio WAF

• איסוף יומני EfficientIP DDI

• איסוף יומנים של Elastic Auditbeat

• איסוף יומנים של Elastic Defend

• איסוף יומנים של Elastic Packet Beats

• איסוף יומנים של Elasticsearch

• איסוף יומנים של Elastic Windows Event Log Beats

• איסוף יומנים של Endpoint Protector DLP

• איסוף יומני ביקורת של Entrust nShield HSM

• איסוף יומנים של מערכות Epic

• איסוף יומנים של Ergon Informatik Airlock IAM

• איסוף יומנים של ESET AV

• איסוף יומנים של ESET EDR

• איסוף יומנים של ESET Threat Intelligence

• איסוף יומנים של Evision FircoSoft

• איסוף יומני DNS של ExtraHop

• איסוף יומנים של ExtraHop RevealX

• איסוף יומנים של מתגים של Extreme Networks

• איסוף יומנים של Extreme Networks Wireless

• איסוף יומנים של F5 AFM

• איסוף יומנים של F5 ASM

• איסוף יומנים של F5 BIG-IP APM

• איסוף יומנים של F5 BIG-IP ASM

• איסוף יומנים של F5 BIG-IP LTM

• איסוף יומני DNS של F5

• איסוף יומנים של F5 Distributed Cloud Services

• איסוף יומנים של F5 Shape

• איסוף יומנים של F5 Silverline

• איסוף יומני F5 VPN

• איסוף יומנים של Falco IDS

• איסוף יומנים של Fastly CDN

• איסוף יומנים של Fastly WAF

• איסוף יומנים של Fidelis Network

• איסוף יומנים של File Scanning Framework

• איסוף יומני FTP של FileZilla

• איסוף יומנים של FingerprintJS

• איסוף יומני התראות של FireEye

• איסוף יומנים של FireEye eMPS

• איסוף יומנים של FireEye ETP

• איסוף יומנים של FireEye HX

• איסוף יומני ביקורת של FireEye HX

• איסוף יומנים של FireEye NX

• איסוף יומני ביקורת של FireEye NX

• איסוף יומנים של FireEye PX

• איסוף יומנים של Fivetran

• איסוף יומנים של Forcepoint CASB

• איסוף יומנים של Forcepoint DLP

• איסוף יומנים של Forcepoint Email Security

• איסוף יומנים של Forcepoint Mail Relay

• איסוף יומנים של Forcepoint NGFW

• איסוף יומנים של Forcepoint Web Security

• איסוף יומנים של Forescout eyeInspect

• איסוף יומנים של Forescout NAC

• איסוף יומנים של ForgeRock OpenAM

• איסוף יומנים של ForgeRock OpenDJ

• איסוף יומנים של ForgeRock OpenIDM

• איסוף יומנים של Forseti Open Source

• איסוף יומני DHCP של Fortinet

• איסוף יומנים של Fortinet FortiAnalyzer

• איסוף יומנים של Fortinet FortiAuthenticator

• איסוף יומנים של Fortinet FortiClient

• איסוף יומנים של Fortinet FortiDDoS

• איסוף יומנים של Fortinet FortiEDR

• איסוף יומנים של Fortinet FortiMail

• איסוף יומנים של Fortinet FortiManager

• איסוף יומנים של Fortinet FortiNAC

• איסוף יומנים של Fortinet FortiSandbox

• איסוף יומנים של Fortinet FortiSASE

• איסוף יומנים של Fortinet Switch

• איסוף יומנים של Fortinet Web Proxy

• איסוף יומנים של FortiWeb WAF

• איסוף יומנים של Fortra Digital Guardian DLP

• איסוף יומנים של Fortra Powertech SIEM Agent

• איסוף יומנים של GitGuardian Enterprise

• איסוף יומני ביקורת של GitHub

• איסוף יומנים של GitLab

• איסוף יומנים של Google App Engine

• איסוף יומנים של Google Cloud DNS Threat Detector

• איסוף יומני הקשר של Cloud Identity ב-Google Cloud

• איסוף יומני ביקורת של Google Cloud Looker

• איסוף של יומני תנועה של VPC ב-Google Cloud

• איסוף יומנים של Group-IB Threat Intelligence

• איסוף יומנים של Guardicore Centra

• איסוף יומנים של מתג בפלטפורמת H3C Comware

• איסוף יומנים של HackerOne

• איסוף יומנים של Halcyon Anti-Ransomware

• איסוף יומנים של HAProxy

• איסוף יומני ביקורת של Harness IO

• איסוף יומני ביקורת של HashiCorp

• איסוף יומנים של HCL BigFix

• איסוף יומנים של HID DigitalPersona

• איסוף יומנים של חומת האש Hillstone

• איסוף יומנים של Hitachi Content Platform

• איסוף יומנים של Honeyd

• איסוף יומנים של HP Linux

• איסוף יומנים של HP ProCurve

• איסוף יומנים של HPE Aruba Networking Central

• איסוף יומנים של HPE BladeSystem c7000

• איסוף יומנים של מערכת ההפעלה HPE Nimble Storage

• איסוף יומני אבטחה של HUMAN

• איסוף יומנים של מתג Huawei

• איסוף יומנים של HYPR MFA

• איסוף יומנים של IBM AS/400

• איסוף יומנים של IBM CICS

• איסוף יומנים של IBM DB2

• איסוף יומנים של IBM Guardium

• איסוף יומנים של IBM Informix

• איסוף יומנים של IBM MaaS360

• איסוף יומנים של אחסון במחשב מרכזי של IBM

• איסוף יומנים של IBM OpenPages

• איסוף יומנים של IBM QRadar

• איסוף יומנים של IBM Security Access Manager

• איסוף יומנים של IBM Security Identity Manager

• איסוף יומנים של IBM Security Verify SaaS

• איסוף יומנים של IBM Tivoli

• איסוף יומנים של גישה לזהויות ב-IBM Verify

• איסוף יומנים של IBM WebSphere Application Server

• איסוף יומנים של iBoss Web Proxy

• איסוף יומנים של Illumio Core

• איסוף יומנים של Imperva Attack Analytics

• איסוף יומנים של Imperva Advanced Bot Protection

• איסוף יומנים של נתיב ביקורת של Imperva

• איסוף יומנים בפורמט CEF של Imperva

• איסוף יומנים של מסד נתונים של Imperva

• איסוף יומנים של Imperva Data Risk Analytics (DRA)

• איסוף יומנים של Imperva FlexProtect

• איסוף יומני ניהול של Imperva SecureSphere

• איסוף יומנים של Imperva WAF

• איסוף יומנים של Infoblox

• איסוף יומנים של Infoblox RPZ

• איסוף יומנים של Intel 471 Malware Intelligence

• איסוף יומנים של התראות מ-Intel 471 Watcher

• איסוף יומנים של Intel Endpoint Management Assistant

• איסוף יומנים של InterSystems Caché

• איסוף יומנים של ION Spectrum

• איסוף יומנים של IONIX Attack Surface Management

• איסוף יומנים של Island Enterprise Browser

• איסוף יומני הקשר של Jamf Pro

• איסוף יומנים מ-JAMF Security Cloud

• איסוף יומנים של Jenkins

• איסוף יומנים של JFrog Artifactory

• איסוף יומנים של תובנות לגבי ספריית JumpCloud

• איסוף יומנים של Juniper Junos

• איסוף יומנים של חומת האש Juniper NetScreen

• איסוף יומנים של Kaseya Datto File Protection

• איסוף יומני Kaspersky AV

• איסוף יומנים של Kea DHCP

• איסוף יומני אבטחה של Keeper Enterprise

• איסוף יומנים של Kemp Load Balancer

• איסוף יומנים של Keycloak

• איסוף יומנים של Kiteworks (לשעבר Accellion)

• איסוף יומנים של Kong Gateway

• איסוף יומנים של Kyriba Treasury Management

• איסוף יומנים של Lacework Cloud Security

• איסוף יומנים של LenelS2 OnGuard

• איסוף יומנים של LimaCharlie EDR

• איסוף יומנים של דוחות אי-מסירה (NDR) של LinkShadow

• איסוף יומנים של מערכות Linux auditd ו-AIX

• איסוף יומנים של LogonBox

• איסוף יומנים של Lookout Mobile Endpoint Security

• איסוף יומני ביקורת של Lucid

• איסוף יומנים של ManageEngine AD360

• איסוף יומנים של ManageEngine ADAudit Plus

• איסוף יומנים של ManageEngine ADManager Plus

• איסוף יומנים של ManageEngine Exchange Reporter Plus

• איסוף יומנים של ManageEngine Log360

• איסוף יומנים של אינדיקטורים מותאמים אישית של Mandiant Threat Intelligence

• איסוף יומנים של McAfee DLP

• איסוף יומנים של McAfee Firewall Enterprise

• איסוף יומנים של McAfee Web Gateway

• איסוף יומנים של Menlo Security Isolation Platform‏ (MSIP)

• איסוף יומנים של Metabase

• איסוף יומנים של Micro Focus NetIQ Access Manager

• איך אוספים יומני פעילות של Microsoft Azure

• איסוף יומנים של Microsoft Azure AD

• איסוף יומני ביקורת של Microsoft Azure AD

• איסוף יומני הקשר של Microsoft Azure AD

• איסוף יומני ביקורת של Microsoft Azure DevOps

• איסוף יומני רישום של Microsoft Azure Key Vault

• איסוף יומני משאבים של Microsoft Azure

• איסוף יומנים של התראות מ-Microsoft Defender ל-Cloud

• איסוף יומנים של Microsoft Defender for Endpoint

• איסוף יומנים של Microsoft Defender for Endpoint ב-iOS

• איסוף יומנים של Microsoft Defender for Identity

• איסוף יומנים של Microsoft Defender for Office 365

• איסוף יומני פעילות משתמשים ב-Microsoft Dynamics 365

• איסוף יומנים של Microsoft Exchange

• איסוף יומני פעילות של Microsoft Graph

• איסוף יומנים של Microsoft IAS / Network Policy Server (NPS)

• איסוף יומנים של Microsoft IIS

• איסוף יומנים של Microsoft Intune

• איסוף יומני הקשר של Microsoft Intune

• איסוף יומנים של Microsoft LAPS

• איסוף יומנים של שרת מדיניות הרשת (NPS) של מיקרוסופט

• איסוף יומנים של Microsoft Sentinel

• איסוף יומנים של Microsoft SharePoint (Office 365)

• איסוף יומנים של Microsoft SQL Server

• איסוף יומנים של Microsoft System Center Endpoint Protection ‏ (SCEP)

• איסוף יומנים של Microsoft Windows Defender ATP

• איסוף יומנים של MicroStrategy

• איסוף יומני אימייל של Mimecast

• איסוף יומנים של Mimecast Mail V2

• איסוף יומני MISP IOC

• איסוף יומנים של MobileIron

• איסוף יומנים של MongoDB

• איסוף יומנים של MuleSoft Anypoint

• איסוף יומנים של MySQL

• איסוף יומנים של Nagios XI

• איסוף יומנים של Nasuni File Services Platform

• איסוף יומנים של Neo4j Aura

• איסוף יומני ביקורת של NetApp Console (לשעבר BlueXP)

• איסוף יומנים של NetApp ONTAP

• איסוף יומנים של NetApp SAN

• איסוף יומנים של NetDocuments

• איסוף יומנים של Netscaler

• איסוף יומנים של Netscout Arbor Sightline

• איסוף יומנים של Netscout OCI

• איסוף יומני התראות של Netskope גרסה 1

• איסוף יומני התראות של Netskope גרסה 2

• איסוף יומנים של Netskope Client

• איסוף יומנים של שרת proxy לאינטרנט של Netskope

• איסוף יומנים של Netwrix Auditor

• איסוף יומנים של Netwrix Privilege Secure for Discovery

• איסוף יומנים של NGINX

• איסוף יומנים של Nix Systems Red Hat

• איסוף יומנים של Nix Systems Ubuntu Server (מערכת Unix)

• איסוף יומנים של נתב Nokia

• איסוף יומנים של Nokia VitalQIP DDI

• איסוף יומנים של ntopng

• איסוף יומנים של מטא-נתונים של נכסי Nucleus

• איסוף יומנים של Nucleus Security - Nucleus Unified Vulnerability Management

• איסוף יומנים של Nutanix Prism

• איסוף יומנים של Nyansa Voyance / VMware Edge Network Intelligence

• איסוף יומנים של OAuth2 Proxy

• איסוף יומני מעקב אחר הודעות ב-Office 365

• איסוף יומני ביקורת של Okera Dynamic Access Platform (ODAP)

• איסוף יומנים של Okta Advanced Server Access

• איסוף יומנים של Okta

• איסוף יומנים של הקשר משתמש ב-Okta

• איסוף יומנים של Onapsis Platform

• איסוף יומנים של One Identity Identity Manager

• איסוף יומנים של One Identity TPAM

• איסוף יומנים של כניסה יחידה (SSO) ב-OneLogin

• איסוף יומנים של 1Password

• איסוף יומני ביקורת של 1Password

• איסוף יומנים של Onfido

• איסוף יומני ביקורת של OpenAI

• איסוף יומנים של OpenCanary

• איסוף יומנים של OpenLDAP

• איסוף יומנים של OpenTelemetry Netflow Receiver

• איסוף יומנים של חומת האש OPNsense

• איסוף יומנים של Oracle Cloud Infrastructure – Oracle Cloud Guard

• איסוף יומני ביקורת של Oracle Cloud Infrastructure

• איסוף יומנים של Oracle Cloud Infrastructure

• איסוף יומנים של מסד נתונים של Oracle

• איסוף יומנים של Oracle Fusion Cloud Applications

• איסוף יומנים של Oracle NetSuite

• איסוף יומנים של Oracle NetSuite – NetSuite Applications Suite

• איסוף יומנים של Oracle Unified Directory

• איסוף יומנים של Ordr IoT

• איסוף יומני התרעות של Palo Alto Cortex XDR

• איסוף יומני אירועים של Palo Alto Cortex XDR

• איסוף יומני IOC של Palo Alto Networks

• איסוף יומנים של Palo Alto Networks Traps

• איסוף יומנים של Palo Alto Prisma Access CASB

• איסוף יומנים של Palo Alto Prisma Cloud

• איסוף יומני התראות של Palo Alto Prisma Cloud

• איסוף יומנים של Palo Alto Prisma SD-WAN

• איסוף יומנים של DNS פסיבי

• איסוף יומנים של PingOne Advanced Identity Cloud

• איסוף יומנים של pfSense

• איסוף יומנים של Pharos

• איסוף יומנים של PhishLabs

• איסוף יומנים של PowerShell

• איסוף יומני Preempt

• איסוף יומנים של אימות מראש

• איסוף יומנים של Privacy-i

• איסוף יומנים של Precisely Ironstream for IBM z/OS

• איסוף יומנים של Progress MOVEit Transfer

• איסוף יומנים של מסנן האימייל של Proofpoint

• איסוף יומנים של Proofpoint Emerging Threats Pro IOC

• איסוף יומנים של Proofpoint On-Demand

• איסוף יומנים של Proofpoint Secure Email Relay

• איסוף יומנים של Proofpoint Sendmail Sentrion

• איסוף יומנים של התראות מ-Proofpoint TAP

• איסוף יומני TAP Forensics של Proofpoint

• איסוף יומן האיומים של Proofpoint TAP

• איסוף יומנים של Proofpoint Threat Response (TRAP)

• איסוף יומנים של בידוד דפדפן האינטרנט של Proofpoint

• איסוף יומנים של PTC Windchill

• איסוף יומנים של Pulse Secure

• איסוף יומנים של Pure Storage

• איסוף יומנים של הקשר נכסים ב-Qualys

• איסוף יומנים של Qualys Continuous Monitoring

• איסוף יומני סריקה של Qualys

• איסוף יומנים של Qualys Virtual Scanner

• איסוף יומנים של Qualys Vulnerability Management

• איסוף יומנים של Quest Change Auditor for EMC

• איסוף יומני ביקורת של גישה לקבצים ב-Quest

• איסוף יומנים של Radware Alteon

• איסוף יומנים של Radware WAF

• איסוף יומנים של Rapid7 Nexpose

• איסוף יומנים של Rapid7 InsightIDR

• איסוף יומנים של Recordia

• איסוף יומנים של reCAPTCHA Enterprise

• איסוף יומני IOC של Recorded Future

• איסוף יומנים של Red Canary EDR

• איסוף יומני LDAP של Red Hat Directory Server

• איסוף יומנים של ReviveSec

• איסוף יומני IOC של RH-ISAC

• איסוף יומנים של Ribbon Analytics Platform

• איסוף יומני פעילות של Rippling

• איסוף יומנים של Riverbed SteelHead

• איסוף יומנים של RSA Authentication Manager

• איסוף יומנים של RSA SecurID Access

• איסוף יומנים של Rubrik Security Cloud

• איסוף יומנים של SailPoint IAM

• איסוף יומנים של SailPoint IdentityIQ

• איסוף יומנים של Saiwall VPN

• איסוף יומנים של Salesforce

• איסוף יומנים מ-Salesforce Commerce Cloud

• איסוף יומנים של Sangfor Proxy

• איסוף יומנים של SAP BTP

• איסוף יומנים של מסמכי שינוי ב-SAP

• איסוף יומנים של SAP Cloud Identity Services

• איסוף יומנים של SAP Gateway

• איסוף יומני ביקורת של SAP HANA

• איסוף יומנים של SAP ICM

• איסוף יומנים של SAP NetWeaver

• איסוף יומני ביקורת של אבטחה ב-SAP

• איסוף יומנים של SAP SM20

• איסוף יומנים של SAP SuccessFactors

• איסוף יומנים של SAP Sybase ASE

• איסוף יומנים של SAP Web Dispatcher

• איסוף יומנים של Saviynt Enterprise Identity Cloud

• איסוף יומנים של SecureAuth Identity Platform

• איסוף יומנים של SecureLink

• איסוף יומנים של Semperis DSP

• איסוף יומני פעילות של SentinelOne

• איסוף יומנים של SentinelOne Deep Visibility

• איסוף יומנים של SentinelOne EDR

• איסוף יומנים של Sentry

• איסוף יומני ביקורת של ServiceNow

• איסוף נתונים מ-ServiceNow CMDB

• איסוף יומני אבטחה של ServiceNow

• איסוף יומנים של Signal Sciences WAF

• איסוף יומנים של Skyhigh Secure Web Gateway (On-Premises)

• איסוף יומנים של Skyhigh Security

• איסוף יומני ביקורת של Slack

• איסוף יומנים של Smartsheet

• איסוף יומנים של Snipe-IT

• איסוף יומני Snort

• איסוף יומנים של Snowflake

• איסוף יומני ביקורת ברמת הקבוצה ב-Snyk

• איסוף יומני ביקורת ובעיות ברמת הקבוצה ב-Snyk

• איסוף יומנים של SonicWall

• איסוף יומנים של Sonrai Security

• איסוף יומנים של Sophos AV

• איסוף יומנים של Sophos Capsule8

• איסוף יומנים של Sophos Central

• איסוף יומני DHCP של Sophos

• איסוף יומנים של Sophos Intercept EDR

• איסוף יומנים של Sophos UTM

• איסוף יומנים של חומת האש Sophos XG

• איסוף יומנים של SOTI MobiControl

• איסוף יומנים של Splunk Attack Analyzer

• איסוף יומנים של SpyCloud

• איסוף יומנים של נתוני הקשר של נכסי כתובות IP סטטיות

• איסוף יומני ביקורת של Stealthbits

• איסוף יומנים של Stealthbits StealthDEFEND

• איסוף יומנים של מודיעין איומים בפורמט STIX

• איסוף יומני Suricata Eve

• איסוף יומנים של Swift Alliance Messaging Hub

• איסוף יומנים של פלטפורמת Swimlane

• איסוף יומנים של Symantec CloudSOC CASB

• איסוף יומנים של Symantec DLP

• איסוף יומנים של Symantec EDR

• איסוף יומנים של Symantec Endpoint Protection

• איסוף יומנים של ייצוא אירועים מ-Symantec

• איסוף יומנים של Symantec Messaging Gateway

• איסוף יומנים של Symantec Security Analytics

• איסוף יומנים מ-Symantec VIP Authentication Hub

• איסוף יומנים של Symantec VIP Enterprise Gateway

• איסוף יומנים של Symantec Web Isolation

• איסוף יומנים של Symantec WSS

• איסוף יומנים של Synology

• איסוף יומנים של Sysdig

• איסוף יומנים של Tableau

• איסוף יומנים של Tailscale

• איסוף יומנים של Talon

• איסוף יומנים של Tanium Asset

• איסוף יומני ביקורת של Tanium

• איסוף יומנים של Tanium Comply

• איסוף יומנים של Tanium Discover

• איסוף יומנים של Tanium Insight

• איסוף יומנים של Tanium Integrity Monitor

• איסוף יומני תיקונים של Tanium

• איסוף יומני שאלות של Tanium

• איסוף יומנים של Tanium Reveal

• איסוף יומני Tanium Stream

• איסוף יומנים של Tanium Threat Response

• איסוף יומנים של TCPWave DDI

• איסוף נתונים של Team Cymru Scout Threat Intelligence

• איסוף יומנים של TeamViewer

• איסוף יומנים של Teleport Access Plane

• איסוף יומני ביקורת של Tenable

• איסוף יומנים של Tenable CSPM

• איסוף יומנים של Tenable Vulnerability Management

• איסוף יומנים של מסד נתונים של Teradata

• איסוף יומנים של Terraform Enterprise

• איסוף יומני ביקורת של Tetragon eBPF

• איסוף יומנים של Thinkst Canary

• איסוף יומנים של ThreatConnect IOC

• איסוף יומני IOC של ThreatConnect באמצעות API בגרסה 3

• איסוף יומנים של ThreatDown EDR

• איסוף יומנים של ThreatLocker

• איסוף יומנים של ThreatX WAF

• איסוף יומני ביקורת של Tines

• איסוף יומנים של Tintri

• איסוף יומני התראות של Trellix Endpoint Security (HX)

• איסוף יומני אירועי ביקורת של Trellix Endpoint Security (HX)

• איסוף יומני מלאי של מארחים מ-Trellix Endpoint Security (HX)

• איסוף יומנים של Trellix ePO

• איסוף יומנים של Trellix IPS

• איסוף יומנים של Trend Micro Apex One

• איסוף יומנים של Trend Micro Apex Central

• איסוף יומנים של Trend Micro Cloud One

• איסוף יומנים של Trend Micro DDI

• איסוף יומנים של Trend Micro Deep Security

• איסוף יומנים של Trend Micro Email Security

• איסוף יומנים של Trend Micro Vision One

• איסוף יומני פעילות של Trend Micro Vision One

• איסוף יומני ביקורת של Trend Micro Vision One

• איסוף יומנים של פגיעויות בקונטיינרים של Trend Micro Vision One

• איסוף יומנים של זיהויים ב-Trend Micro Vision

• איסוף יומנים של טכניקות תקיפה שנצפו ב-Trend Micro Vision One

• איסוף יומנים של Trend Micro Vision One Workbench

• איסוף יומנים של Tripwire

• איסוף יומנים של Twingate VPN

• איסוף יומנים של uberAgent

• איסוף יומנים של Ubika WAF

• איסוף יומנים של מתג Ubiquiti Unifi

• איסוף יומנים של UKG

• איסוף יומנים של Uptycs EDR

• איסוף יומנים של UPX AntiDDoS

• איסוף יומנים של URLScan IO

• איסוף יומני SFTP של VanDyke VShell

• איסוף יומנים של Varonis

• איסוף יומנים של Veeam

• איסוף יומנים של התראות Vectra

• איסוף יומנים של Vectra Detect

• איסוף יומנים של Vectra Stream

• איסוף יומנים של Vectra XDR

• איסוף יומנים של Venafi Zero Touch PKI

• איסוף יומנים של מערכת ההקלטה של Verba

• איסוף יומנים של Vercel WAF

• איסוף יומנים של Veridium ID

• איסוף יומנים של Veritas NetBackup

• איסוף יומנים של Versa Networks Secure Access Service Edge‏ (SASE)

• איסוף יומנים של הצפנת אימייל ב-Virtru

• איסוף יומנים של VMware AirWatch

• איסוף יומנים של חומת האפליקציות (WAF) של VMware Avi Load Balancer

• איסוף יומנים של VMware ESXi

• איסוף יומנים של VMware Horizon

• איסוף יומנים של VMware Networking and Security Virtualization (NSX) Manager

• איסוף יומנים של VMware Tanzu

• איסוף יומנים של VMware vCenter

• איסוף יומנים של VMware VeloCloud SD-WAN

• איסוף יומנים של VMware vRealize

• איסוף יומנים של VMware vSphere

• איסוף יומנים של VMware Workspace ONE UEM

• איסוף יומנים של Voltage SecureMail

• איסוף יומנים של VSFTPD

• איסוף יומנים של VyOS

• איסוף יומנים של Wallix Bastion

• איסוף יומנים של WatchGuard EDR

• איסוף יומנים של WatchGuard Fireware

• איסוף יומנים של Wazuh

• איסוף יומנים של Windows AppLocker

• איסוף יומנים של Windows Defender Antivirus

• איסוף יומני אירועים של Windows

• איסוף יומנים של חומת האש של Windows

• איסוף יומנים של Windows Hyper-V

• איסוף יומנים של שרת מדיניות הרשת ב-Windows

• איסוף יומנים של WinSCP

• איסוף יומנים של Wiz

• איסוף יומנים של מערכת ניהול התוכן של WordPress

• איסוף יומני ביקורת של Workday

• איסוף יומנים של Workday HCM

• איסוף יומני פעילות של משתמשי Workday

• איסוף יומנים של WP Engine

• איסוף XAMS באמצעות יומנים של Xiting

• איסוף יומנים של נתב Yamaha

• איסוף יומנים של Yubico OTP

• איסוף יומני TSV של Zeek

• איסוף יומנים של Zendesk CRM

• איסוף יומנים של Zero Networks

• איסוף יומנים של ZeroFox Platform

• איסוף יומנים של הצפנת אימייל ב-Zix

• איסוף יומני פעולות ב-Zoom

• איסוף פידים של Zscaler NSS ליומני התראות

• איסוף יומנים של ZyXEL ZyWALL

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.