Integracja Sekoia z rozwiązaniem ESET

Integracja systemu EDR/XDR z platformą SIEM pozwala znacznie szybciej wykrywać zagrożenia, korelować zdarzenia z wielu źródeł oraz automatyzować reakcję na incydenty. Dzięki integracji rozwiązania ESET z platformą Sekoia możesz przesyłać logi bezpieczeństwa do centralnego systemu analizy, wzbogacać je o dodatkowy kontekst i wykorzystywać w regułach detekcji oraz scenariuszach SOAR.

W tym poradniku krok po kroku pokazujemy, jak skonfigurować integrację rozwiązania ESET z platformą Sekoia. Materiał został przygotowany przez ekspertów Dagma Bezpieczeństwo IT, którzy na co dzień projektują oraz wdrażają rozwiązania cyberbezpieczeństwa u klientów w całej Polsce.

Krok 1: Dodanie nowego źródła logów w Sekoia

Po zalogowaniu do panelu administracyjnego Sekoia przejdź do sekcji Entity.

Jeśli nie posiadasz własnego Entity, kliknij New entity, a następnie uzupełnij wymagane pola.

Przejdź do panelu administracyjnego Sekoia i przejdź do sekcji Intakes.

Kliknij New Intake, a następnie wyszukaj gotową integrację dla rozwiązania ESET. Platforma udostępnia dedykowany parser, dzięki któremu logi będą automatycznie mapowane.

Nadaj nazwę nowemu źródłu logów oraz wybierz odpowiednią Entity, po czym utwórz nowy Intake.

Po zakończeniu konfiguracji skopiuj wygenerowany Intake Key. Będzie on potrzebny podczas konfiguracji Sekoia Forwarder.

Krok 2: Sprawdzenie dokumentacji integracji

Przed rozpoczęciem konfiguracji warto zapoznać się z Dokumentacją producenta.

Znajdziesz tam informacje dotyczące:

• obsługiwanych wersji rozwiązania ESET,
• wspieranych środowisk (on-premises oraz cloud),
• sposobu konfiguracji Sekoia Forwarder,
• wymaganych parametrów komunikacji.

W przypadku rozwiązania ESET zarówno środowisko lokalne, jak i chmurowe przekazuje logi do Sekoia Forwarder przy użyciu protokołu Syslog. Forwarder odpowiada za bezpieczne przesłanie danych do platformy Sekoia.

Krok 3: Konfiguracja Sekoia Forwarder

Jeżeli Sekoia Forwarder został już zainstalowany, należy skonfigurować go do odbierania logów z rozwiązania ESET.

W konfiguracji Forwardera:

• wklej wcześniej skopiowany Intake Key,
• ustaw odpowiednie parametry komunikacji zgodnie z dokumentacją,
• zapisz konfigurację,
• zrestartuj usługę Sekoia forwarder.

Po zapisaniu zmian Sekoia Forwarder będzie gotowy do odbierania logów z rozwiązania ESET i ich przekazywania do platformy Sekoia.

Krok 4: Konfiguracja wysyłania logów w ESET

Kolejnym krokiem jest konfiguracja samego rozwiązania ESET.

W przypadku środowiska chmurowego przejdź do:

Więcej → Konfiguracja

Następnie włącz wysyłanie logów do serwera Syslog.

Podczas konfiguracji należy podać:

• adres IP lub nazwę FQDN serwera, na którym działa Sekoia Forwarder,
• numer portu zgodny z konfiguracją Forwardera.

Po zapisaniu ustawień ESET rozpocznie przesyłanie logów do Sekoia Forwarder, który następnie bezpiecznie przekaże je do platformy Sekoia.

Krok 5: Weryfikacja poprawności integracji

Po zakończeniu konfiguracji przejdź ponownie do platformy Sekoia.

Po kilku chwilach powinny zacząć pojawiać się pierwsze logi przesyłane z rozwiązania ESET.

W widoku logów możesz zweryfikować:

• poprawność komunikacji,
• źródło zdarzeń,
• typy przesyłanych informacji,
• szczegóły poszczególnych incydentów.

Na podstawie odebranych danych możliwe jest następnie tworzenie reguł detekcji, alertów bezpieczeństwa oraz automatycznych scenariuszy reakcji z wykorzystaniem modułu SOAR.

Podsumowanie

Integracja rozwiązania ESET z platformą Sekoia pozwala centralizować informacje o zagrożeniach i wzbogacić proces monitorowania bezpieczeństwa organizacji. Dzięki wykorzystaniu Sekoia Forwarder możliwe jest bezpieczne przesyłanie logów zarówno z lokalnych, jak i chmurowych środowisk ESET oraz wykorzystanie ich w zaawansowanych mechanizmach korelacji zdarzeń, detekcji i automatycznej reakcji na incydenty.

Potrzebujesz pomocy?

Jeśli masz pytania dotyczące integracji rozwiązania ESET z platformą Sekoia lub potrzebujesz wsparcia technicznego i handlowego, skontaktuj się z Dawidem Dziobkiem, Product Managerem Sekoia w Dagma Bezpieczeństwo IT.

+48 538 857 641 | dziobek.d@dagma.pl
Umów się ze mną na spotkanie online!