Cómo integrar los eventos de seguridad de AUTOMY con tu SIEM
Centro de Conocimiento — Seguridad
Por Carlos J Quintero ·
La integración SIEM de AUTOMY envía eventos de seguridad de operaciones del producto a una plataforma externa para su búsqueda, correlación y conservación.
Esta guía explica cómo elegir qué eventos recibir y cómo asociarles un destino desde la configuración de SIEM.
Suscripciones y destinos Una suscripción define qué eventos se seleccionan mediante un alcance y, si hace falta, categorías.
Un destino define a qué sistema se envían y qué conector se usa.
Una suscripción puede tener uno o varios destinos.
En la pantalla de SIEM, crea primero una suscripción con un nombre y un alcance.
Elige la compañía para incluir eventos de toda la compañía y sus entornos, o un entorno específico para limitar la selección a ese entorno. note El contexto del entorno que aparece en un evento no cambia su alcance.
Por ejemplo, un evento de autenticación puede mencionar Producción en su contexto y seguir siendo global; una suscripción limitada a Producción no lo recibirá.
Elegir los eventos Activa Todos los eventos para recibir todas las categorías disponibles y las que se incorporen en el futuro.
Si quieres limitar la suscripción, desactiva esa opción y selecciona una o más categorías.
Administración: actividad de administración, políticas y recursos.
Entorno: operaciones relacionadas con entornos.