Какие события отправляются в SIEM?

SIEM-системы обеспечивают централизованный контроль и мониторинг действий привилегированных пользователей, повышают эффективность обнаружения инцидентов за счет корреляции с другими источниками данных, а также выполняют требования информационной безопасности и регуляторов по хранению и анализу событий.

PAM позволяет настроить отправку в SIEM или SOC с использованием Kafka по протоколу syslog.

Список отправляемых событий

Участок системы

Событие

Пользователи

Создание нового пользователя

Изменения атрибутов пользователя

Назначение/изменение пользовательских прав

Блокировка/разблокировка пользователя

Аутентификация

Вход пользователя в систему

Попытка совершения несанкционированного доступа

Ресурсы

Создание целевой системы

Изменение целевой системы

Удаление целевой системы

Приложения

Создание приложения

Изменение приложения

Удаление приложения

Аккаунты

Создание аккаунта

Изменение аккаунта

Удаление аккаунта

Учетные записи

Создание ПУЗ

Изменение ПУЗ

Удаление ПУЗ

Политики

Создание политики доступа

Изменение политики доступа

Удаление политики доступа

Тикеты доступа

Запрос во внешнюю тикет-систему

Ответ от внешней тикет-системы

Хранилище секретов

Просмотр политик хранилища

Изменение политик хранилища

Создание политик хранилища

Удаление политик хранилища

Создание секрета по пути в хранилище

Изменение секрета по пути в хранилище

Удаление секрета по пути в хранилище с использованием метода destroy

Восстановление удаленного секрета по пути в хранилище с использованием метода undelete

Изменение движков ротации секретов в хранилище

Удаление версии секрета

Удаление секрета по пути в хранилище

Просмотр секрета по пути в хранилище

Включение движков ротации секретов в хранилище

Отключение или удаление движков ротации секретов в хранилище

Генерация токена и root-токена доступа к Vault, а так же попытки генерации токена

Отзыв root-токена

Seal Target или Transit нод

Unseal Target или Transit нод

Просмотр методов аутентификации в хранилище

Создание метода аутентификации в хранилище

Изменение метода аутентификации в хранилище

Удаление метода аутентификации в хранилище

Включение метода аутентификации в хранилище

Отключение метода аутентификации в хранилище