{"id":5079,"date":"2026-09-28T14:02:48","date_gmt":"2026-09-28T12:02:48","guid":{"rendered":"https:\/\/www.sycope.com\/post\/sycope-alerts-in-energy-logserver"},"modified":"2026-09-28T15:02:13","modified_gmt":"2026-09-28T13:02:13","slug":"alerty-sycope-w-energy-logserver","status":"publish","type":"post","link":"https:\/\/www.sycope.com\/pl\/post\/alerty-sycope-w-energy-logserver","title":{"rendered":"Alerty Sycope w Energy Logserver"},"content":{"rendered":"<p>Sycope obs\u0142uguje Syslog jako External Destination i udost\u0119pnia CEF encoder do standaryzowanego formatowania zdarze\u0144. Energy Logserver mo\u017ce odbiera\u0107 dane w formacie CEF przez TCP, tworz\u0105c bezpo\u015bredni\u0105 \u015bcie\u017ck\u0119 do przesy\u0142ania wybranych alert\u00f3w Sycope do centralnego \u015brodowiska zdarze\u0144.<\/p>\n<p>Pozwala to analitykom Energy Logserver wykorzystywa\u0107 detekcje Sycope jako kolejne \u017ar\u00f3d\u0142o danych bezpiecze\u0144stwa, podczas gdy szczeg\u00f3\u0142owa historia flow data i analiza sieciowa pozostaj\u0105 w Sycope.<\/p>\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_88 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/www.sycope.com\/pl\/post\/alerty-sycope-w-energy-logserver\/#Od_alertu_Sycope_do_Energy_Logserver\" >Od alertu Sycope do Energy Logserver<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/www.sycope.com\/pl\/post\/alerty-sycope-w-energy-logserver\/#Uzupelniajace_sie_mozliwosci_z_jasno_okreslonym_podzialem_rol\" >Uzupe\u0142niaj\u0105ce si\u0119 mo\u017cliwo\u015bci, z jasno okre\u015blonym podzia\u0142em r\u00f3l<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/www.sycope.com\/pl\/post\/alerty-sycope-w-energy-logserver\/#Detekcje_sieciowe_jako_czesc_szerszego_kontekstu_zdarzen\" >Detekcje sieciowe jako cz\u0119\u015b\u0107 szerszego kontekstu zdarze\u0144<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/www.sycope.com\/pl\/post\/alerty-sycope-w-energy-logserver\/#Korelacja_z_logami_z_innych_systemow\" >Korelacja z logami z innych system\u00f3w<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/www.sycope.com\/pl\/post\/alerty-sycope-w-energy-logserver\/#Wybrane_sygnaly_bezpieczenstwa_zamiast_pelnego_zbioru_flow_data\" >Wybrane sygna\u0142y bezpiecze\u0144stwa zamiast pe\u0142nego zbioru flow data<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/www.sycope.com\/pl\/post\/alerty-sycope-w-energy-logserver\/#Ustrukturyzowane_pola_zdarzen_do_dalszej_analizy\" >Ustrukturyzowane pola zdarze\u0144 do dalszej analizy<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/www.sycope.com\/pl\/post\/alerty-sycope-w-energy-logserver\/#Istniejace_workflow_SIEM_pozostaja_bez_zmian\" >Istniej\u0105ce workflow SIEM pozostaj\u0105 bez zmian<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/www.sycope.com\/pl\/post\/alerty-sycope-w-energy-logserver\/#Integracja_CEF_i_Syslog\" >Integracja CEF i Syslog<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-9\" href=\"https:\/\/www.sycope.com\/pl\/post\/alerty-sycope-w-energy-logserver\/#Jak_dziala_integracja\" >Jak dzia\u0142a integracja<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-10\" href=\"https:\/\/www.sycope.com\/pl\/post\/alerty-sycope-w-energy-logserver\/#1_Generowanie_alertu_w_Sycope\" >1. Generowanie alertu w Sycope<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-11\" href=\"https:\/\/www.sycope.com\/pl\/post\/alerty-sycope-w-energy-logserver\/#2_Konfiguracja_Syslog_i_CEF\" >2. Konfiguracja Syslog i CEF<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-12\" href=\"https:\/\/www.sycope.com\/pl\/post\/alerty-sycope-w-energy-logserver\/#3_CEF_input_w_Energy_Logserver\" >3. CEF input w Energy Logserver<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-13\" href=\"https:\/\/www.sycope.com\/pl\/post\/alerty-sycope-w-energy-logserver\/#4_Korelacja_i_dalsza_analiza\" >4. Korelacja i dalsza analiza<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-14\" href=\"https:\/\/www.sycope.com\/pl\/post\/alerty-sycope-w-energy-logserver\/#Od_detekcji_sieciowej_do_analizy_wielozrodlowej\" >Od detekcji sieciowej do analizy wielo\u017ar\u00f3d\u0142owej<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-15\" href=\"https:\/\/www.sycope.com\/pl\/post\/alerty-sycope-w-energy-logserver\/#Integracja_Sycope_i_Energy_Logserver\" >Integracja Sycope i Energy Logserver<\/a><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"Od_alertu_Sycope_do_Energy_Logserver\"><\/span>Od alertu Sycope do Energy Logserver<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Regu\u0142y Sycope definiuj\u0105 warunki sieciowe, wydajno\u015bciowe lub bezpiecze\u0144stwa, kt\u00f3re powinny wygenerowa\u0107 alert.<\/p>\n<p>Gdy skonfigurowana regu\u0142a osi\u0105gnie wybrany threshold level, alert mo\u017ce zosta\u0107 przes\u0142any do zewn\u0119trznego Syslog destination. Przy u\u017cyciu CEF encoder Sycope formatuje zdarzenie zgodnie ze standardem Common Event Format przed przes\u0142aniem go do Energy Logserver.<\/p>\n<p>Po stronie odbieraj\u0105cej Energy Logserver mo\u017ce wykorzysta\u0107 CEF input pipeline do zdekodowania zdarzenia i udost\u0119pnienia jego p\u00f3l do indeksowania i dalszego przetwarzania.<\/p>\n<p>Po zapisaniu w Energy Logserver alert Sycope mo\u017ce by\u0107 przeszukiwany i analizowany razem z informacjami pochodz\u0105cymi z innych \u017ar\u00f3de\u0142 bezpiecze\u0144stwa, infrastruktury i aplikacji.<\/p>\n<p>Integracja \u0142\u0105czy wi\u0119c detekcj\u0119 opart\u0105 na sieci z szerszym kontekstem zdarze\u0144 ju\u017c utrzymywanym w SIEM.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Uzupelniajace_sie_mozliwosci_z_jasno_okreslonym_podzialem_rol\"><\/span>Uzupe\u0142niaj\u0105ce si\u0119 mo\u017cliwo\u015bci, z jasno okre\u015blonym podzia\u0142em r\u00f3l<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Sycope i Energy Logserver pozostaj\u0105 niezale\u017cnymi platformami i zapewniaj\u0105 r\u00f3\u017cne perspektywy na monitorowane \u015brodowisko.<\/p>\n<p><strong>Sycope zapewnia:<\/strong><\/p>\n<ul>\n<li>Analiz\u0119 sieci opart\u0105 na flow data<\/li>\n<li>Widoczno\u015b\u0107 komunikacji host-to-host<\/li>\n<li>Monitoring wydajno\u015bci sieci<\/li>\n<li>Wykrywanie anomalii i zagro\u017ce\u0144 sieciowych<\/li>\n<li>Predefiniowane i niestandardowe regu\u0142y alertowania<\/li>\n<li>Historyczne dane o komunikacji sieciowej<\/li>\n<li>Szczeg\u00f3\u0142owy kontekst ruchu do dalszej analizy<\/li>\n<\/ul>\n<p><strong>Energy Logserver zapewnia:<\/strong><\/p>\n<ul>\n<li>Scentralizowane zbieranie i indeksowanie zdarze\u0144 bezpiecze\u0144stwa i operacyjnych<\/li>\n<li>Wyszukiwanie w wielu \u017ar\u00f3d\u0142ach danych<\/li>\n<li>Regu\u0142y korelacji SIEM<\/li>\n<li>Dashboardy i wizualizacje bezpiecze\u0144stwa<\/li>\n<li>Alerting i incident management<\/li>\n<li>Risk scoring i analiz\u0119 bezpiecze\u0144stwa<\/li>\n<li>Data retention i lifecycle management<\/li>\n<\/ul>\n<p>Sycope identyfikuje aktywno\u015b\u0107 widoczn\u0105 bezpo\u015brednio w komunikacji sieciowej. Energy Logserver mo\u017ce \u0142\u0105czy\u0107 wybrane zdarzenia Sycope z logami i informacjami bezpiecze\u0144stwa zbieranymi z innych system\u00f3w.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Detekcje_sieciowe_jako_czesc_szerszego_kontekstu_zdarzen\"><\/span>Detekcje sieciowe jako cz\u0119\u015b\u0107 szerszego kontekstu zdarze\u0144<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Alert sieciowy jest cz\u0119sto najbardziej u\u017cyteczny wtedy, gdy mo\u017cna powi\u0105za\u0107 go z informacjami pochodz\u0105cymi z innych obszar\u00f3w infrastruktury.<\/p>\n<p>Przesy\u0142anie wybranych detekcji Sycope do Energy Logserver pozwala w\u0142\u0105czy\u0107 zachowanie sieciowe do szerszej analizy bezpiecze\u0144stwa, zamiast pozostawia\u0107 je jako odizolowan\u0105 informacj\u0119 w oddzielnej platformie monitoringowej.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Korelacja_z_logami_z_innych_systemow\"><\/span>Korelacja z logami z innych system\u00f3w<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Alert Sycope mo\u017ce wskazywa\u0107 aktywno\u015b\u0107 tak\u0105 jak skanowanie, nieoczekiwana komunikacja, nietypowe zachowanie ruchu lub inny warunek wykryty poprzez analiz\u0119 flow data.<\/p>\n<p>Gdy zdarzenie jest ju\u017c dost\u0119pne w Energy Logserver, mo\u017cna por\u00f3wna\u0107 je z logami i zdarzeniami powi\u0105zanymi z tymi samymi systemami lub tym samym okresem.<\/p>\n<p>Przyk\u0142adowo detekcja sieciowa dotycz\u0105ca serwera mo\u017ce by\u0107 analizowana razem ze zdarzeniami z systemu operacyjnego, uwierzytelniania, aplikacji lub urz\u0105dze\u0144 bezpiecze\u0144stwa, kt\u00f3re s\u0105 ju\u017c przechowywane w Energy Logserver.<\/p>\n<p>Sycope dostarcza perspektyw\u0119 sieciow\u0105, natomiast Energy Logserver zapewnia szerszy kontekst zdarze\u0144 potrzebny do korelowania aktywno\u015bci pomi\u0119dzy r\u00f3\u017cnymi \u017ar\u00f3d\u0142ami danych.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Wybrane_sygnaly_bezpieczenstwa_zamiast_pelnego_zbioru_flow_data\"><\/span>Wybrane sygna\u0142y bezpiecze\u0144stwa zamiast pe\u0142nego zbioru flow data<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Integracja nie wymaga ci\u0105g\u0142ego przesy\u0142ania do SIEM wszystkich network flow data zbieranych przez Sycope.<\/p>\n<p>Regu\u0142y Sycope okre\u015blaj\u0105, kt\u00f3re warunki generuj\u0105 alerty, a external actions mog\u0105 by\u0107 skonfigurowane dla regu\u0142 i threshold levels, kt\u00f3re powinny by\u0107 przesy\u0142ane poza platform\u0119.<\/p>\n<p>Pozwala to organizacjom przekazywa\u0107 istotne detekcje sieciowe, pozostawiaj\u0105c szczeg\u00f3\u0142owe flow records i historyczn\u0105 komunikacj\u0119 w Sycope.<\/p>\n<p>SIEM otrzymuje informacje potrzebne do korelacji i triage bez duplikowania pe\u0142nego zbioru danych sieciowych.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Ustrukturyzowane_pola_zdarzen_do_dalszej_analizy\"><\/span>Ustrukturyzowane pola zdarze\u0144 do dalszej analizy<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>CEF zapewnia standaryzowan\u0105 struktur\u0119 do przesy\u0142ania zdarze\u0144 bezpiecze\u0144stwa pomi\u0119dzy systemami.<\/p>\n<p>Istotne informacje z alertu Sycope mog\u0105 wi\u0119c by\u0107 reprezentowane jako ustrukturyzowane pola i dekodowane przez CEF input w Energy Logserver.<\/p>\n<p>W zale\u017cno\u015bci od regu\u0142y Sycope i konfiguracji encodera mo\u017ce to obejmowa\u0107 informacje opisuj\u0105ce alert, jego severity, timestamp oraz systemy sieciowe uczestnicz\u0105ce w zdarzeniu.<\/p>\n<p>Po zaindeksowaniu pola te mog\u0105 by\u0107 wykorzystywane w wyszukiwaniu, filtrach, dashboardach i regu\u0142ach korelacji Energy Logserver.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Istniejace_workflow_SIEM_pozostaja_bez_zmian\"><\/span>Istniej\u0105ce workflow SIEM pozostaj\u0105 bez zmian<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>W organizacjach, kt\u00f3re ju\u017c wykorzystuj\u0105 Energy Logserver jako centraln\u0105 platform\u0119 bezpiecze\u0144stwa, zdarzenia Sycope mog\u0105 sta\u0107 si\u0119 kolejnym \u017ar\u00f3d\u0142em danych w ramach istniej\u0105cego workflow SOC.<\/p>\n<p>Analitycy mog\u0105 pracowa\u0107 z alertem Sycope razem z innymi zaindeksowanymi zdarzeniami i wykorzystywa\u0107 istniej\u0105ce mo\u017cliwo\u015bci Energy Logserver w zakresie korelacji, wizualizacji i incident management.<\/p>\n<p>Gdy analiza wymaga bardziej szczeg\u00f3\u0142owych informacji o samej aktywno\u015bci sieciowej, analityk mo\u017ce kontynuowa\u0107 j\u0105 w Sycope z wykorzystaniem dost\u0119pnej historii ruchu i kontekstu komunikacji.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Integracja_CEF_i_Syslog\"><\/span>Integracja CEF i Syslog<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Integracja wykorzystuje standardowe mechanizmy dost\u0119pne w obu systemach.<\/p>\n<p>Sycope udost\u0119pnia Syslog jako External Destination i pozwala powi\u0105za\u0107 akcje alert\u00f3w z wybranymi regu\u0142ami monitoringu.<\/p>\n<p>Od wersji Sycope 3.2 output Syslog mo\u017ce r\u00f3wnie\u017c korzysta\u0107 z CEF encoder zgodnego ze standardem Common Event Format.<\/p>\n<p>Network Probe w Energy Logserver obs\u0142uguje CEF input przez TCP. Przychodz\u0105ca wiadomo\u015b\u0107 CEF jest dekodowana, a nast\u0119pnie mo\u017ce by\u0107 przetwarzana zgodnie z konfiguracj\u0105 pipeline i indexu w Energy Logserver.<\/p>\n<p>Pozwala to po\u0142\u0105czy\u0107 oba systemy bez konieczno\u015bci korzystania z dedykowanego proprietary connector.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Jak_dziala_integracja\"><\/span>Jak dzia\u0142a integracja<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Integracja sk\u0142ada si\u0119 z czterech g\u0142\u00f3wnych element\u00f3w.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"1_Generowanie_alertu_w_Sycope\"><\/span>1. Generowanie alertu w Sycope<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Sycope analizuje dane sieciowe przy u\u017cyciu predefiniowanych lub niestandardowych regu\u0142.<\/p>\n<p>Po spe\u0142nieniu warunk\u00f3w zdefiniowanych przez regu\u0142\u0119 platforma generuje alert opisuj\u0105cy wykryt\u0105 aktywno\u015b\u0107 i jej severity.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"2_Konfiguracja_Syslog_i_CEF\"><\/span>2. Konfiguracja Syslog i CEF<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Energy Logserver jest konfigurowany w Sycope jako Syslog External Destination.<\/p>\n<p>CEF encoder jest wykorzystywany do sformatowania alertu przed wys\u0142aniem go do skonfigurowanego destination.<\/p>\n<p>External action mo\u017ce zosta\u0107 przypisana do wybranych regu\u0142 i threshold levels, dzi\u0119ki czemu administratorzy mog\u0105 kontrolowa\u0107, kt\u00f3re detekcje Sycope s\u0105 przesy\u0142ane dalej.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"3_CEF_input_w_Energy_Logserver\"><\/span>3. CEF input w Energy Logserver<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Energy Logserver odbiera zdarzenie poprzez TCP input z obs\u0142ug\u0105 CEF.<\/p>\n<p>CEF codec dekoduje standardowy prefix oraz pola key-value z cz\u0119\u015bci extension, dzi\u0119ki czemu zdarzenie staje si\u0119 dost\u0119pne do indeksowania i dalszego przetwarzania na platformie.<\/p>\n<p>Docelowy pipeline, field mapping oraz konfiguracja indexu mog\u0105 zosta\u0107 dostosowane do \u015brodowiska Energy Logserver w danej organizacji.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"4_Korelacja_i_dalsza_analiza\"><\/span>4. Korelacja i dalsza analiza<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Po zaindeksowaniu alerty Sycope mog\u0105 by\u0107 przeszukiwane, wizualizowane i korelowane z informacjami z innych system\u00f3w dost\u0119pnych w Energy Logserver.<\/p>\n<p>Je\u015bli wymagane s\u0105 dodatkowe dane sieciowe, analiza mo\u017ce by\u0107 kontynuowana w Sycope z wykorzystaniem historycznych flow data i szczeg\u00f3\u0142owego kontekstu komunikacji powi\u0105zanego z systemami obj\u0119tymi zdarzeniem.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Od_detekcji_sieciowej_do_analizy_wielozrodlowej\"><\/span>Od detekcji sieciowej do analizy wielo\u017ar\u00f3d\u0142owej<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Rozwa\u017cmy regu\u0142\u0119 Sycope, kt\u00f3ra identyfikuje podejrzan\u0105 komunikacj\u0119 z udzia\u0142em wewn\u0119trznego serwera.<\/p>\n<p>Sycope generuje alert zawieraj\u0105cy informacje o wykrytej aktywno\u015bci. Poniewa\u017c regu\u0142a jest skonfigurowana z akcj\u0105 Syslog dla Energy Logserver, zdarzenie jest kodowane w CEF i przesy\u0142ane do skonfigurowanego CEF input.<\/p>\n<p>Energy Logserver odbiera i indeksuje zdarzenie.<\/p>\n<p>Analityk mo\u017ce nast\u0119pnie por\u00f3wna\u0107 detekcj\u0119 Sycope z logami uwierzytelniania, zdarzeniami endpoint\u00f3w, zapisami firewalli lub innymi informacjami bezpiecze\u0144stwa powi\u0105zanymi z tym samym hostem i okresem.<\/p>\n<p>Mo\u017ce to pom\u00f3c ustali\u0107, czy zachowanie sieciowe jest odizolowan\u0105 obserwacj\u0105, czy znajduje potwierdzenie w danych pochodz\u0105cych z innych system\u00f3w.<\/p>\n<p>Je\u015bli analiza wymaga informacji o komunikacji przed lub po wyst\u0105pieniu alertu, analityk mo\u017ce wr\u00f3ci\u0107 do Sycope i przejrze\u0107 historyczny ruch zwi\u0105zany z hostami obj\u0119tymi zdarzeniem.<\/p>\n<p>Integracja \u0142\u0105czy wi\u0119c detekcj\u0119 sieciow\u0105 opart\u0105 na flow data ze scentralizowan\u0105 analiz\u0105 log\u00f3w i zdarze\u0144, jednocze\u015bnie zachowuj\u0105c wyspecjalizowan\u0105 rol\u0119 ka\u017cdej z platform.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Integracja_Sycope_i_Energy_Logserver\"><\/span>Integracja Sycope i Energy Logserver<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Integracja pozwala w\u0142\u0105czy\u0107 wybrane alerty sieciowe i bezpiecze\u0144stwa Sycope do workflow SIEM Energy Logserver przy u\u017cyciu standardowych mechanizm\u00f3w CEF i Syslog.<\/p>\n<p>Energy Logserver zapewnia szerszy, wielo\u017ar\u00f3d\u0142owy kontekst zdarze\u0144, natomiast Sycope zachowuje szczeg\u00f3\u0142ow\u0105 histori\u0119 sieciow\u0105 wymagan\u0105 do pog\u0142\u0119bionej analizy ruchu.<\/p>\n<p><strong>Aby om\u00f3wi\u0107 integracj\u0119 alert\u00f3w Sycope z Twoim \u015brodowiskiem Energy Logserver, <a href=\"https:\/\/meetings-eu1.hubspot.com\/piotr-kaluza\" target=\"_blank\" rel=\"noopener\">skontaktuj si\u0119 z naszym zespo\u0142em<\/a>.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Sycope obs\u0142uguje Syslog jako External Destination i udost\u0119pnia CEF encoder do standaryzowanego formatowania zdarze\u0144. Energy Logserver mo\u017ce odbiera\u0107 dane w formacie CEF przez TCP, tworz\u0105c bezpo\u015bredni\u0105 \u015bcie\u017ck\u0119 do przesy\u0142ania wybranych alert\u00f3w Sycope do centralnego \u015brodowiska zdarze\u0144. Pozwala to analitykom Energy Logserver wykorzystywa\u0107 detekcje Sycope jako kolejne \u017ar\u00f3d\u0142o danych bezpiecze\u0144stwa, podczas gdy szczeg\u00f3\u0142owa historia flow data [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":1399,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[99],"tags":[296,108,199],"product":[163,164,165,166],"topic":[171],"sycope_author":[249],"class_list":["post-5079","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-energy-logserver-pl","tag-integracje","tag-siem-pl","product-asset-discovery-pl","product-performance-pl","product-security-pl","product-visibility-pl","topic-partnerstwa-i-integracje","sycope_author-marcin-kazmierczak"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/posts\/5079","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/comments?post=5079"}],"version-history":[{"count":2,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/posts\/5079\/revisions"}],"predecessor-version":[{"id":5081,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/posts\/5079\/revisions\/5081"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/media\/1399"}],"wp:attachment":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/media?parent=5079"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/categories?post=5079"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/tags?post=5079"},{"taxonomy":"product","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/product?post=5079"},{"taxonomy":"topic","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/topic?post=5079"},{"taxonomy":"sycope_author","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/sycope_author?post=5079"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}