ArcSight Forwarder Connector. Пошлём куда захотим

Все блоги / Про интернет 30 января 2018 422

Добрый день, хабрасообщество!

В данной статье я поделюсь своим практическим опытом по выгрузке событий из ArcSight ESM. Детально рассмотрю функциональность и предоставлю пошаговую инструкцию по настройке ArcSight Forwarder Connector, а так же опишу интересные лайфхаки.

Читать дальше →

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

Видеострим: обзор модуля из курса HP ArcSight Bootcamp

Сегодня, в 14.00 (по Киеву) будет прямое включение из УЦ МУК курса HP ArcSight Bootcamp. Кратко о чем пойдет речь — Название модуля: Поведенческий анализ сетевой активности. Выявление инцидентов ИБ без предварительного формулирования признаков злонамеренной активности. Содержание: • Что такое HP

подробнее »

25 марта 2015

[Из песочницы] Пишем Arcsight FlexConnector. Log File

В настоящее время решения по сбору и анализу событий информационной безопасности, системы класса SIEM находятся на пике своей популярности, современные компании ставят перед собой задачу подключить как можно больше своих ключевых систем к SIEM для консолидации данных из этих систем, анализа событий

подробнее »

18 октября 2017

Программа Hewlett-Packard попала в реестр отечественного ПО благодаря подрядчику «Газпрома»

Программа американской Hewlett-Packard Enterprise (HPE) попала в реестр российского ПО благодаря помощи компании «Газинформсервис». О включении в реестр сервиса для мониторинга инцидентов в сфере кибербезопасности HP ArcSight сообщает РБК.

подробнее »

24 августа 2017

Freeradius. Поддержка различных типов аутентификации пользователей одновременно

В данной статье хотелось бы поделиться своим опытом по настройке freeradius в части поддержки различных типов аутентификации пользователей. К сожалению, столкнувшись с данной проблемой, я не смог найти готового решения на просторах гуглов и прочих яндексов и, поэтому раскуривал маны самостоятельно.

подробнее »

11 ноября 2015

Оповещение в Telegram и Slack в режиме реального времени. Или как сделать Alert в Splunk — Часть 2

Мы продолжаем тему алертинга в Splunk. Ранее мы говорили о том, как настроить отправку оповещений на электронную почту, а сегодня покажем Вам, как отправлять уведомления в мессенджеры, такие как Telegram и Slack. В статье вы найдете пошаговую инструкцию по настройке. Читать дальше →

подробнее »

23 марта 2018

Успешное внедрение SIEM. Часть 1

Всем привет. Так получилось, что последние несколько лет провел в процессе внедрения SIEM Arcsight ESM в одном крупном телекоммуникационном провайдере. Считаю, что сделал это весьма успешно и в итоге ушел на несколько другую стезю, т.к. уперся в некоторый потолок, который есть в России в целом по

подробнее »

26 ноября 2015