Simplify Security Event Monitoring with Splashtop and Splunk

• SIEM-Protokollierung: Exportieren Sie automatisch Sitzungsprotokolle und Konfigurationshistorie von Splashtop zu Splunk über standardmäßigen HTTPS-Push, um Sicherheitsereignisse zu überwachen, zu analysieren und zu untersuchen 

• Umfassendes Monitoring: Überwachen Sie eine Vielzahl von Aktivitäten wie Sitzungsaktivitäten, Dateiübertragungen, Befehlszeilensitzungen, Chats, Anmeldeaktivitäten und mehr. 

• Praktische Logformate: Verwenden Sie das vorgefertigte Integrations- und Logformat speziell für Splunk. Andere Logformate sind verfügbar, einschließlich Elastic Common Schema und Splashtop Common Schema. 

• Detaillierte operative Einblicke: Nutzen Sie exportierte Sitzungsdaten, um Aktivitäten zu überwachen, betriebliche Probleme zu beheben und forensische Analysen durchzuführen.

• Erweiterte Sicherheitsinformationen: Erkennen und analysieren Sie Sicherheitsbedrohungen mithilfe detaillierter Splashtop-Protokolle in Kombination mit den fortschrittlichen SIEM-Funktionen von Splunk. 

• Vereinfachte Compliance: Vereinfachen Sie die Einhaltung von Vorschriften, indem Sie Protokolldaten zur Analyse, Prüfung und langfristigen Speicherung zentralisieren. 

• Vereinfachtes IT-Management: Zentralisieren Sie Daten von Splashtop mit anderen Tools in Splunk, um IT- und Sicherheitsabläufe zu optimieren und eine einfachere Korrelation zu ermöglichen. 

• Schnellere Reaktion auf Vorfälle: Greifen Sie auf Splashtop-Sitzungsdaten zu, um Sicherheitsvorfälle effizient zu untersuchen und darauf zu reagieren.

Splashtop unterstützt die Integration mit anderen SIEM -Tools über Splunk hinaus.  

Gehen Sie in Ihrer Splashtop-Webkonsole zu Verwaltung > SIEM-Protokollierung > Erstellen und geben Sie die erforderlichen Details zu Ihrer SIEM-Lösung an.  

Für detaillierte Anweisungen zur Einrichtung besuchen Sie unseren SIEM-Protokollierungsleitfaden.