データコレクターによるSyslog転送方式の概要🔗
概要🔗
Syslogは、さまざまなアプリケーションやコンピューターシステムで広く採用されているプロトコルであり、セキュリティ関連のイベントデータやテレメトリーを送信するために利用されます。これは、システムメッセージのログ記録を標準化するフレームワークとして機能し、さまざまなプラットフォームにおけるセキュリティ情報の効率的な集約、分析、監視を可能にします。
XDR Collector は、お客様の環境に導入され、データソースからsyslogベースのセキュリティテレメトリーを収集します。
あらゆるsyslogを生成するデータソースと連携することで、セキュリティ関連データを生成する幅広いアプリケーションやシステムとの互換性を確保します。この機能により、多様なIT環境におけるセキュリティテレメトリーの包括的な監視と分析が可能となります。
参照アーキテクチャ🔗
シナリオ例🔗
お客様の環境に、セキュリティログのためにsyslogを生成できるアプリケーションが導入されています。XDR Collector がローカルネットワーク上で到達可能な場所に導入され、アプリケーションのsyslog出力先として設定されます。