5 ответов в этой теме

[alexniko]

Привет коллеги!

 

Кто либо сталкивался с такой интеграцией. Вдруг у кого есть опыт или какая-либо информация о том как это можно сделать?

[Afalin]

Я не сталкивался, но уточню: а что конкретно интересует?

Судя по его доке, оно умеет в Syslog, в который мы тоже недавно научились. Правда, там не написано, в какой именно Syslog. Но если умеет в RFC5424 – должно получиться.

[Enemy]

Доброго дня!

 

Кто нибудь с сабжем сталкивался (интеграцией Wazuh и DrWeb)?

 

Может есть какие наработки? (не хочу с нуля копать )

[Afalin]

К слову, мы уже научились слать Syslog не только по RFC5424, но ещё и по RFC3164. Он оказался тоже вполне востребован.

[Enemy]

К слову, мы уже научились слать Syslog не только по RFC5424, но ещё и по RFC3164. Он оказался тоже вполне востребован.

Примерчик не подкинете?

Например как в сислог послать обнаруженные угрозы.

[Afalin]

Enemy, легко.