Upravljan SIEM
Podprti viri podatkov v upravljanem SIEM
Seznam virov se širi, zato je spodaj stanje po javnih navedbah proizvajalca na dan pregleda. Vir, ki ga ne najdete, pogosto lahko pošljete prek syslog ali HTTP Event Collectorja. Potrdimo ga pred ponudbo.
Pregled po vrstah virov
| Vrsta | Primeri | Način zbiranja |
|---|---|---|
| Windows strežniki in postaje | Windows Event Logs: Security in izbrani Application dnevniki | Huntress agent |
| Požarni zidovi in omrežje | Fortinet, Palo Alto Networks, pfSense, SonicWall, Sophos, Ubiquiti, WatchGuard, Barracuda, Cisco ASA, Check Point | Syslog na zbiralnik (agent); formati LEEF, CEF, RFC 5424, RFC 3164 |
| Identitete | Microsoft 365 in Entra ID (prek Huntress Managed ITDR), Duo | Konektor ali API |
| Upravljalniki gesel | 1Password, Keeper Security, LastPass, Bitwarden | Konektor ali API |
| Oblak | AWS CloudTrail in S3 dnevniki; platforma je neodvisna od oblaka (Azure, AWS, GCP) | API, S3, HTTP Event Collector |
| DNS in omrežna zaščita | Cisco Umbrella, DNSFilter | Konektor |
| Tretji EDR | CrowdStrike Falcon, Cisco Secure Endpoint, SentinelOne | Konektor |
| Upravljanje IT | NinjaOne | Konektor |
Pozor
Izdelek in seznam virov se spreminjata (na primer macOS in Okta sta dodana pozneje). Proizvajalčeva dokumentacija za podporo ni povsod javno dostopna, zato podprtost vsakega vašega vira pisno potrdimo pred ponudbo. Za Microsoft 365 preverimo, katera licenca Huntress ITDR je potrebna.
Načini povezave
Agent
Windows Event Logs na strežnikih in postajah. Isti agent na računalniku v istem omrežju sprejme syslog.
Syslog
Požarni zidovi in omrežna oprema pošiljajo dogodke na zbiralnik. Šifrirano pošiljanje syslog naprave je treba izklopiti, če to zahteva zbiralnik.
Konektor ali API
Oblak in SaaS storitve, kot so identitete, DNS in upravljalniki gesel.
HTTP Event Collector (HEC)
Prilagodljivo pošiljanje dogodkov iz sistemov brez namenskega konektorja.
Kateri viri so prednostni za ZInfV-1
ZInfV-1 v 24. členu zahteva med drugim dnevnike omrežnega prometa, dostopov do sistemov in aplikacij ter sprememb uporabniških računov. Priporočen vrstni red za pilot:
- domenski kontrolniki in strežniki z občutljivimi podatki (prijave, spremembe računov, skupine)
- požarni zidovi in VPN na meji omrežja (promet, zavrnitve, oddaljeni dostopi)
- identiteta v oblaku (Microsoft 365, Entra ID, Duo)
- strežniki za oddaljeni dostop (RDP) in jump hosti
- poštna in DNS zaščita, če je prisotna
Podrobnosti so na strani o dnevniških zapisih po ZInfV-1.
Pogosta vprašanja
Ali Huntress SIEM zbira dnevnike Microsoft 365?
Proizvajalec navaja podporo Microsoft 365 in Entra ID prek izdelka Managed ITDR. Katera licenca je za to potrebna, preverimo v ponudbi.
Ali lahko pošljem dnevnike požarnega zidu mojega proizvajalca?
Če naprava podpira syslog v formatih LEEF, CEF, RFC 5424 ali RFC 3164, je zbiranje običajno mogoče. Proizvajalec navaja tudi namenske vodnike za več znamk. Podprtost potrdimo pred ponudbo.
Ali so podprti Linux in macOS?
Windows Event Logs so osnovni vir prek agenta. Proizvajalec je pozneje dodal macOS. Za Linux sisteme običajno uporabimo syslog. Točno stanje potrdimo pred ponudbo.
Ali je treba za vsak vir plačati posebej?
Proizvajalec navaja obračun po viru podatkov. Kaj šteje kot vir, določimo v ponudbi.
Viri
Avtor: strokovna ekipa družbe 4secnet. Zadnji pregled vsebine: 28. 10. 2026. Vsebina je informativna in ni pravni nasvet. Zakonske zahteve preverite v uradnem besedilu.
Huntress je blagovna znamka družbe Huntress Labs Inc. Ta stran je neodvisna ponudba družbe 4secnet kot partnerja in ni uradna stran proizvajalca. Opisi zmogljivosti izdelka temeljijo na javnih navedbah proizvajalca na dan pregleda in se lahko spremenijo; veljavni so pogoji v ponudbi.
Povpraševanje
Pošljite podatke o okolju, ponudbo pripravimo mi
Potrebujemo število virov, status po ZInfV-1 in želeno hrambo. Cen ne objavljamo, ker so odvisne od števila virov.