குழுக்கள் மற்றும் நிறுவனங்கள்

தணிக்கைப் பதிவைப் பயன்படுத்துங்கள்

உங்கள் Livespace-இல் யார், என்ன, எப்போது செய்தார்கள் என்பதைப் பாருங்கள், பதிவை ஏற்றுமதி செய்யுங்கள், ஒவ்வொரு நிகழ்வையும் உங்கள் SIEM-க்கு நேரடியாக அனுப்புங்கள்.

Markdown வடிவில் பார்க்க

உங்கள் Livespace-இல் யார், என்ன, எப்போது, எங்கிருந்து செய்தார்கள் என்பதைத் தணிக்கைப் பதிவு சேமிக்கிறது. இதில் புதிய பதிவுகளைச் சேர்க்க மட்டுமே முடியும்; எதுவும் பதிவாகாமல் போக முடியாது. இதில் தேடலாம், CSV அல்லது JSON வடிவில் ஏற்றுமதி செய்யலாம், அல்லது ஒவ்வொரு நிகழ்வையும் உங்கள் பாதுகாப்புக் கருவிகளுக்கு நேரடியாக அனுப்பலாம்.

தணிக்கைப் பதிவு Enterprise திட்டத்தில் கிடைக்கிறது. உரிமையாளர்களும் நிர்வாகிகளும் அமைப்புகள் › தணிக்கைப் பதிவு என்பதில் அதைத் திறக்கலாம்.

என்னென்ன பதிவாகும்

நிகழ்வுகள் பிரிவுகளாகத் தொகுக்கப்பட்டுள்ளன. இந்தப் பிரிவுகளின் அடிப்படையில் அவற்றை வடிகட்டலாம்:

  • உள்நுழைவு, ஒற்றை உள்நுழைவு, கணக்கு வழங்கல் (SCIM) மற்றும் இருபடி சரிபார்ப்பு: உள்நுழைவுகள், தோல்வியடைந்த மற்றும் தடுக்கப்பட்ட உள்நுழைவுகள், வெளியேறுதல்கள், அடையாள வழங்குநர் மற்றும் SCIM டோக்கன் மாற்றங்கள்.
  • நபர்கள் மற்றும் இடங்கள்: அழைப்புகள், இணைதல்கள், பங்கு மாற்றங்கள், நீக்குதல்கள் மற்றும் உள்ளடக்க ஒப்படைப்புகள், மேலும் எல்லா இடங்களும் நிரம்பியதால் ஒருவரால் இணைய முடியாத நிகழ்வுகள்.
  • கொள்கைகள், மாடல்கள், தரவுப் பாதுகாப்பு, பயன்பாடு, தக்கவைப்பு மற்றும் சட்டரீதியான பாதுகாப்பு உத்தரவுகள்: நிர்வாகி மாற்றும் ஒவ்வொரு அமைப்பும், தரவுப் பாதுகாப்பு ஒரு செய்தியின் தகவல்களை மறைக்கும் அல்லது செய்தியைத் தடுக்கும் நிகழ்வுகளும்.
  • உதவியாளர் செயல்கள்: ஒரு செயலியைப் பயன்படுத்த, ஒரு தளத்தைத் திறக்க அல்லது கணினியைப் பயன்படுத்த ஒருவர் Dvina-க்கு அனுமதி அளிக்கும் அல்லது அதை நிறுத்தும் ஒவ்வொரு முறையும்.
  • பகிர்வு, தரவு மற்றும் அட்டவணைகள்: எது யாருடன் பகிரப்படுகிறது, பொதுப் பயன்பாட்டு இணைப்புகள், ஏற்றுமதிகள் மற்றும் அட்டவணையில் யார் வினவல் செய்தார்கள்.
  • API விசைகள், வெப்ஹுக்குகள், இலக்குகள் மற்றும் தணிக்கைப் பதிவு: விசைகள் மற்றும் வெப்ஹுக்குகள், பணிகளுக்கான இலக்குகள், பதிவின் சொந்த ஏற்றுமதிகள் மற்றும் அனுப்புமிடங்களில் செய்யப்பட்ட மாற்றங்கள்.

ஒவ்வொரு நிகழ்விலும் அதைச் செய்தவர் யார் என்பது குறிப்பிடப்படும்: ஓர் உறுப்பினர், ஒரு நிர்வாகி, உங்கள் அடையாள வழங்குநர், Dvina அல்லது உதவியாளர்.

ஒரு நிகழ்வைக் கண்டறியுங்கள்

  1. அமைப்புகளைத் திறந்து தணிக்கைப் பதிவு என்பதைத் தேர்ந்தெடுங்கள்.
  2. நிகழ்வுகள் என்பதைத் தேர்ந்தெடுங்கள்.
  3. தேடல் (ஒரு செயல், நபர் அல்லது முகவரி), பிரிவு, நபர், தொடக்கம் மற்றும் முடிவு ஆகியவற்றைப் பயன்படுத்திப் பட்டியலைக் குறுக்குங்கள்.
  4. ஒரு நிகழ்வின் விவரங்களைப் பார்க்க அதைத் தேர்ந்தெடுங்கள்: எப்போது, யார், IP முகவரி, செயல், இலக்கு மற்றும் சாதனம்.

புதிய நிகழ்வுகள் முதலில் காட்டப்படும். பழைய நிகழ்வுகளைப் பார்க்க மேலும் காட்டு என்பதைத் தேர்ந்தெடுங்கள்.

பதிவை ஏற்றுமதி செய்யுங்கள்

  1. நிகழ்வுகள் என்பதில், நீங்கள் ஏற்றுமதி செய்ய விரும்புபவற்றுக்கான வடிகட்டிகளை அமைக்கவும்.
  2. விரிதாளுக்காக CSV ஆக ஏற்றுமதி செய் என்பதையோ, ஒரு கருவிக்காக JSON ஆக ஏற்றுமதி செய் என்பதையோ தேர்ந்தெடுங்கள்.

நிகழ்வுகள் அதிகமாக இருந்தால், புதியவை மட்டுமே ஏற்றுமதி செய்யப்படும்; இதை Dvina உங்களுக்குத் தெரிவிக்கும். மீதமுள்ளவற்றை ஏற்றுமதி செய்யத் தேதி வரம்பைக் குறுக்குங்கள். ஒவ்வொரு ஏற்றுமதியும் பதிவில் சேர்க்கப்படும்.

அட்டவணையில் யார் வினவல் செய்தார்கள் என்பதைப் பாருங்கள்

ஓர் அட்டவணையின் உரிமையாளரும் நிர்வாகிகளும் அதில் ஒருவர் வினவல் செய்த ஒவ்வொரு முறையையும் பார்க்கலாம். அட்டவணையின் பகிர்வுப் பலகையைத் திறந்து, அணுகல் உள்ள நபர்கள் என்பதையும், பின்னர் இந்த அட்டவணையில் வினவல் செய்தவர்கள் என்பதையும் தேர்ந்தெடுங்கள். ஒவ்வொரு பதிவிலும் எத்தனை வரிசைகள் கிடைத்தன, வினவல் எங்கிருந்து வந்தது—ஒரு அரட்டை, அட்டை அல்லது நுண்ணறிவு—என்பது காட்டப்படும். நபர்கள் பார்க்கக்கூடிய வரிசைகளையும் நெடுவரிசைகளையும் கட்டுப்படுத்துங்கள் என்பதைப் பாருங்கள்.

நிகழ்வுகளை உங்கள் SIEM-க்கு அனுப்புங்கள்

  1. அமைப்புகள் › தணிக்கைப் பதிவு என்பதில், SIEM அனுப்புமிடங்கள் என்பதன் கீழ் அனுப்புமிடத்தைச் சேர் என்பதைத் தேர்ந்தெடுங்கள்.
  2. உங்கள் SIEM-ஐத் தேர்ந்தெடுத்து, அனுப்புமிடத்திற்கு ஒரு பெயர் கொடுங்கள்.
  3. உங்கள் SIEM-க்கான இணைப்பு புலங்களை நிரப்பி (கீழே பார்க்கவும்), சேர் என்பதைத் தேர்ந்தெடுங்கள்.

வெப்ஹுக் அனுப்புமிடத்திற்கு, Dvina ஒரு கையொப்ப ரகசியத்தை ஒருமுறை காட்டும். ஒவ்வொரு கோரிக்கையின் கையொப்பத்தையும் சரிபார்க்க அதைப் பயன்படுத்துங்கள்.

SIEM உள்ளிட வேண்டியவை
Splunk உங்கள் HTTP Event Collector URL-ஐ (…/services/collector/event) URL ஆக உள்ளிடுங்கள். தலைப்புகள் பகுதியில் உள்ள Authorization தலைப்பில் “Splunk ” என்பதற்குப் பிறகு அதன் டோக்கனை உள்ளிடுங்கள்.
Microsoft Sentinel தனிப்பயன் அட்டவணைக்காகத் தரவு சேகரிப்பு முனையத்தையும் விதியையும் உருவாக்குங்கள். அந்த விதியில் ஓர் ஆப் பதிவுக்கு Monitoring Metrics Publisher பங்கை வழங்குங்கள். பிறகு முனையம், டெனன்ட் ID, கிளையன்ட் ID, கிளையன்ட் ரகசியம், விதி ID மற்றும் ஸ்ட்ரீம் ஆகியவற்றை உள்ளிடுங்கள்.
IBM QRadar Universal LEEF கொண்ட TLS Syslog பதிவுமூலத்தைச் சேர்த்து, அதன் ஹோஸ்ட் மற்றும் TLS போர்ட் ஆகியவற்றை உள்ளிடுங்கள்.
Google SecOps (Chronicle) வெப்ஹூக் ஊட்டத்தை உருவாக்குங்கள். அதன் முனைய URL-ஐ URL ஆக உள்ளிடுங்கள். பிறகு தலைப்புகள் பகுதியில் உங்கள் Google Cloud API விசையையும் ஊட்டத்தின் ரகசிய விசையையும் உள்ளிடுங்கள்.

Elastic Security, CrowdStrike Falcon LogScale, Datadog, Sumo Logic, ArcSight, Exabeam, Securonix மற்றும் LogRhythm ஆகியவற்றுக்கும், Wazuh அல்லது Graylog போன்ற syslog சேவையகங்களுக்கும் Dvina-வில் இலக்குகள் உள்ளன. எந்த HTTPS முனையத்திற்கும் பயன்படுத்தக்கூடிய தனிப்பயன் வெப்ஹூக் வசதியும் உள்ளது.

குறிப்பு

ஓர் இலக்குக்குப் பொதுவில் அணுகக்கூடிய HTTPS முகவரி அல்லது syslog ஹோஸ்ட் தேவை.

இலக்கை நிர்வகித்தல்

ஓர் இலக்கைத் தேர்ந்தெடுத்து, அதன் நிலை, எத்தனை நிகழ்வுகள் அனுப்பப்பட்டன, கடைசியாக அனுப்பிய நேரம், ஏதேனும் கடைசிப் பிழை ஆகியவற்றைப் பாருங்கள்.

  • தற்காலிகமாக நிறுத்த, நிகழ்வுகளை அனுப்பு என்பதை முடக்குங்கள்.
  • காத்திருக்காமல் உடனே நிகழ்வுகளை அனுப்ப, இப்போது அனுப்பு என்பதைத் தேர்ந்தெடுங்கள்.
  • அந்த இலக்குக்கு அனுப்புவதை நிறுத்த, இலக்கை நீக்கு… என்பதைத் தேர்ந்தெடுங்கள்.

தோல்வியடைகிறது, மீண்டும் முயற்சிக்கிறது என்ற நிலையில் உள்ள இலக்கு தானாகவே தொடர்ந்து முயற்சிக்கும்.