IG-INT
Entegrasyonlar
InsightGuard'ı SIEM, SOAR, ticketing ve mesajlaşma araçlarınıza bağlayın. Hazır bağlayıcı olmayan bir sistem için aynı veriyi IoC listesi URL'leri ve REST API sunar.
Üç bağlantı yöntemi
-
01
IoC listesi URL'leri
Skor aralığı ve türe göre filtrelenmiş listeler TXT ya da JSON olarak yayınlanır. Güvenlik duvarının harici engelleme listesi, proxy ya da SIEM bu adresi düzenli çeker; liste elle güncellenmez.
-
02
REST API
Vakalar, IoC listeleri, IP besleme listeleri ve avcılık kuralları OpenAPI şemalı uç noktalardan okunur ve yazılır. Anahtarlar süreli ve yalnızca seçilen izinlerle üretilir.
-
03
Olay bildirimleri
Playbook eylemleri ve bildirimler kritik bir bulgu, yeni bir ilan ya da haftalık özet olduğunda ilgili kanala düşer; vaka numarası ve bağlantısıyla birlikte.
01 SIEM
-
Splunk
SIEM
Vakaları ve IOC'leri Splunk index'ine aktarır.
Durum: Mevcut
-
Microsoft Sentinel
SIEM
Sentinel olay tablosuna ve tehdit göstergelerine yazar.
Durum: Mevcut
-
Elastic Security
SIEM
Elastic'e gösterge ve uyarı akışı sağlar.
Durum: Mevcut
-
IBM QRadar
SIEM
Referans veri setleri ve offense entegrasyonu.
Durum: Yakında
02 SOAR
-
Cortex XSOAR
SOAR
Vaka açma ve zenginleştirme playbook'ları.
Durum: Mevcut
-
Splunk SOAR
SOAR
Otomatik müdahale akışları için eylem seti.
Durum: Yakında
-
Tines
SOAR
Webhook tabanlı otomasyon akışları.
Durum: Mevcut
03 Ticketing
-
Jira
Ticketing
Vakayı Jira issue'suna dönüştürür, durumu senkronlar.
Durum: Mevcut
-
ServiceNow
Ticketing
Güvenlik olayı kaydı açar.
Durum: Mevcut
-
Zendesk
Ticketing
Marka ve takedown talepleri için.
Durum: Yakında
04 Mesajlaşma
-
Slack
Mesajlaşma
Şiddet eşiğine göre kanala uyarı düşer.
Durum: Mevcut
-
Microsoft Teams
Mesajlaşma
Kanal bildirimi ve günlük özet.
Durum: Mevcut
-
Telegram
Mesajlaşma
Kapalı ekip kanalına uyarı.
Durum: Yakında
05 EDR
-
CrowdStrike Falcon
EDR
Gösterge senkronu ve cihaz bağlamı.
Durum: Yakında
-
SentinelOne
EDR
IOC aktarımı.
Durum: Yakında
06 Bulut ve diğer
-
REST API
Bulut ve diğer
Tüm modüller için okuma ve yazma uçları.
Durum: Mevcut
-
Webhook
Bulut ve diğer
Olay bazlı giden bildirim.
Durum: Mevcut
-
STIX / TAXII
Bulut ve diğer
Standart formatta gösterge paylaşımı.
Durum: Yakında
Sonraki adım
Kendi yüzeyinizde ne görünüyor?
30 dakikalık bir oturumda kendi alan adlarınız üzerinden canlı tarama yapıyoruz.