Tag: Integracje

Partnerstwo dwóch polskich dostawców cyberbezpieczeństwa łączy perspektywę ruchu sieciowego z analizą logów i korelacją zdarzeń w SIEM.

Niestandardowa integracja oparta na API może połączyć informacje sieciowe dostępne w Sycope z danymi konfiguracyjnymi utrzymywanymi w CMDBuild, pomagając zespołom powiązać obserwowaną aktywność sieciową z udokumentowaną infrastrukturą.

Niestandardowa integracja może udostępniać wybrane informacje sieciowe, wydajnościowe i bezpieczeństwa z Sycope jako service checks w Nagios, dodając kontekst sieciowy do istniejącego workflow monitoringu infrastruktury.

Check Point Security Gateways mogą eksportować dane NetFlow lub IPFIX bezpośrednio do Sycope, zapewniając historyczną widoczność ruchu przechodzącego przez gateway oraz dodatkowy kontekst dla analizy wydajności i bezpieczeństwa sieci.

Firewalle Palo Alto Networks mogą eksportować dane NetFlow bezpośrednio do Sycope, zapewniając historyczną widoczność ruchu przechodzącego przez firewall oraz dodatkowy kontekst dla analizy wydajności i bezpieczeństwa sieci.

FortiGate może eksportować dane network flow bezpośrednio do Sycope, zapewniając widoczność ruchu, historyczne dane o komunikacji oraz dodatkowy kontekst wydajnościowy i bezpieczeństwa dla sieci chronionych przez firewalle Fortinet.

Wybrane alerty sieciowe i bezpieczeństwa Sycope mogą być przesyłane do Energy Logserver w formacie CEF, dzięki czemu detekcje sieciowe są dostępne obok logów i zdarzeń zbieranych z innych obszarów środowiska IT.

Wybrane alerty Sycope mogą być przesyłane do Elasticsearch jako ustrukturyzowane dokumenty JSON, dzięki czemu detekcje sieciowe i bezpieczeństwa są dostępne obok innych danych operacyjnych przechowywanych w środowisku Elastic.

Integracja przesyła wybrane alerty Sycope do Microsoft Teams, umożliwiając zespołom NOC i SOC odbieranie powiadomień sieciowych i bezpieczeństwa w środowisku komunikacyjnym, z którego już korzystają.

Integracja przesyła wybrane alerty Sycope do kanałów Discord za pośrednictwem webhooków, zapewniając zespołom sieciowym i bezpieczeństwa dodatkowy sposób odbierania i omawiania zdarzeń wykrytych w monitorowanym środowisku.