רשימת מדריכים להגדרת מנתח ברירת המחדל
מנתחי ברירת המחדל הם הגדרות מובנות מראש שמעבירות יומנים ממקורות שונים וממירות אותם לאירועים של Unified Data Model (UDM). בדף הזה מופיעה רשימה של מסמכי מנתח ברירת המחדל. כל מסמך כולל הוראות מפורטות להגדרת מקורות נתונים ולהבטחת הטמעה ועיבוד תקינים של יומנים. במסמכים מתוארות ההגדרות שאומתו לכל מקור יומן, אבל יכול להיות שגם נתיבי הטמעת נתונים או הגדרות אחרים יעבדו.
במסמך הזה מפורטים רק מנתחי נתונים שיש להם תיעוד תואם. כאן מופיעה רשימה מלאה של כל המנתחים שנתמכים כברירת מחדל.
מנתחי פרימיום
מנתחים רגילים
איסוף יומנים של רשימת ההיתרים של Airlock Digital Application
איסוף יומנים של Cisco Application Centric Infrastructure (ACI)
איסוף יומני IoC בהתאמה אישית של Mandiant מודיעין איומי סייבר
איסוף יומנים של Microsoft IAS או Network Policy Server (NPS)
איסוף יומנים של Microsoft System Center Endpoint Protection (SCEP)
איסוף יומנים של Nucleus Security – Nucleus Unified ניהול נקודות חולשה
איסוף יומנים של Nyansa Voyance או VMware Edge Network Intelligence
איסוף יומנים של Oracle Cloud Infrastructure – Oracle Cloud Guard
איסוף יומנים של Oracle NetSuite – NetSuite Applications Suite
איסוף יומני אירועים של ביקורת Trellix Endpoint Security (HX)
איסוף יומני מלאי של מארחים ב-Trellix Endpoint Security (HX)
איסוף יומנים של Observed Attack Techniques ב-Trend Micro Vision One
איסוף יומנים של Secure Access Service Edge (SASE) מ-Versa Networks
איסוף יומנים של VMware Networking and Security Virtualization (NSX) Manager
הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.