İçeriğe atla

Entegrasyon Kataloğu ve Bağlayıcı Standartları — Trust Pro Cyber Defense

Entegrasyon Kataloğu ve Bağlayıcı Standartları: SIEM/Security Lake, SIEM/Security Lake, SIEM/Security Lake, SIEM/Security Lake, SIEM/Security Lake ve diğerleri.

Rapor bölümleri · 10/19
Entegrasyon sınıfıÜrün / protokol örneğiSözleşme ilkesi
SIEM/Security LakeMicrosoft SentinelYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
SIEM/Security LakeSplunkYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
SIEM/Security LakeElastic SecurityYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
SIEM/Security LakeGoogle SecOpsYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
SIEM/Security LakeIBM QRadarYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
SIEM/Security LakeOpenSearchYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
SIEM/Security LakeS3/Blob data lakeYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
EDR/XDRMicrosoft Defender for EndpointYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
EDR/XDRCrowdStrike FalconYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
EDR/XDRSentinelOneYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
EDR/XDRSophosYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
EDR/XDRVMware Carbon BlackYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
EDR/XDRSysmonYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
Identity/PAMMicrosoft Entra IDYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
Identity/PAMOktaYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
Identity/PAMActive DirectoryYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
Identity/PAMPing IdentityYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
Identity/PAMCyberArkYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
Identity/PAMHashiCorp VaultYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
Cloud/ContainerAWS CloudTrail/GuardDutyYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
Cloud/ContainerAzure Activity LogsYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
Cloud/ContainerGCP Cloud LoggingYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
Cloud/ContainerKubernetes AuditYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
Cloud/ContainerFalcoYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
Cloud/ContainerService MeshYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
Network/OTZeekYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
Network/OTSuricataYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
Network/OTNetFlow/IPFIXYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
Network/OTFortinet/Palo Alto/Check PointYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
Network/OTOT sensorsYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
Network/OTSCADA historiansYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
Messaging/DLPMicrosoft 365Yetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
Messaging/DLPGoogle WorkspaceYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
Messaging/DLPEmail gatewaysYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
Messaging/DLPCASB/SWGYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
Messaging/DLPEnterprise DLPYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
TI/VulnerabilityMISPYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
TI/VulnerabilitySTIX/TAXIIYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
TI/VulnerabilityCISA KEVYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
TI/VulnerabilityFIRST EPSSYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
TI/VulnerabilityNVDYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
TI/VulnerabilityRapid7/Tenable/QualysYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
Enterprise OpsJira Service ManagementYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
Enterprise OpsServiceNowYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
Enterprise OpsMicrosoft TeamsYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
Enterprise OpsSlackYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
Enterprise OpsCMDBYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
Enterprise OpsBackup systemsYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.
Enterprise Opsalfi Guard / alfi AutomateYetkili API/salt-okunur varsayılan; aksiyon eklentisinde ayrık izne bağlı yürütme.

Connector sertifikasyon testleri

  • API scope ve secret gereksinimleri dokümante edilmeli; bilinmeyen veya aşırı ayrıcalık reddedilmeli.
  • Rate limit, retry, partial outage, revoked token, clock skew ve schema drift testleri yapılmalı.
  • Ingestion tarafında en az bir tam/bozuk/tekrarlı log replay senaryosu bulunmalı.
  • Response konektörü eylemi “dry-run → approval → execute → evidence → rollback” sırasını geçmeli.
  • Üretici API koşulları, sürüm ve ticari lisans gereksinimi müşteri sözleşmesine göre ayrıca doğrulanmalı.