Puis-je exporter les journaux d'audit d'iDBQuery vers mon SIEM ?

Acheminer la piste d'audit d'iDBQuery vers votre SIEM permet à votre équipe de sécurité de la surveiller avec tout le reste.

• Enregistrement complet de l'activité - les journaux d'audit capturent les connexions, les requêtes, les modifications de sources de données et d'autorisations, ainsi que les actions administratives.
• Export et transfert - extrayez les journaux ou transférez-les vers votre SIEM ou votre magasin de journaux afin qu'ils alimentent vos tableaux de bord, alertes et investigations existants.
• Avantage de l'auto-hébergement - dans une installation en VPC ou sur site, les journaux résident déjà dans votre infrastructure, de sorte que leur acheminement vers votre pipeline est simple.
• Conservation selon vos règles - gardez une fenêtre de travail dans iDBQuery et l'historique à long terme dans votre SIEM, conformément à votre politique de conservation configurable.

Par exemple, votre SOC peut déclencher une alerte lorsqu'un compte interroge une source sensible en dehors des heures ouvrées, en corrélant les événements d'audit d'iDBQuery avec les journaux d'identité et de réseau qu'il collecte déjà. Centraliser la piste d'audit est important pour les revues d'accès et la réponse aux incidents, où un journal éparpillé est un journal lent. Cela complète l'architecture d'accès d'iDBQuery - SSO, RBAC et contrôles au niveau des lignes, des colonnes et des champs - en vous donnant la preuve de la manière dont ces contrôles ont été exercés, le tout sur un chiffrement en transit et au repos. La piste d'audit est la couche de responsabilité qui vient s'ajouter à l'accès aux données par interrogation sur place. Contactez-nous pour connaître les formats d'export de journaux et les options d'intégration adaptés à votre déploiement.