Simplify Security Event Monitoring with Splashtop and Splunk

• Journalisation SIEM : Exportez automatiquement les journaux de session et l'historique de configuration de Splashtop vers Splunk via un push HTTPS standard pour surveiller, analyser et enquêter sur les événements de sécurité 

• Surveillance complète : Surveillez un ensemble riche d'activités telles que l'activité de session, les transferts de fichiers, les sessions en ligne de commande, les discussions, l'activité de connexion, et plus encore. 

• Formats de journal pratiques : Utilisez l'intégration et le format de journal pré-créés spécifiquement pour Splunk. D'autres formats de journal sont disponibles, y compris Elastic Common Schema et Splashtop Common Schema. 

• Informations opérationnelles détaillées : Exploitez les données de session exportées pour surveiller les activités, résoudre les problèmes opérationnels et effectuer des analyses forensiques.

• Aperçus de sécurité améliorés : Détectez et analysez les menaces de sécurité en utilisant les journaux détaillés de Splashtop combinés aux capacités avancées de SIEM de Splunk. 

• Conformité simplifiée : Simplifiez la conformité réglementaire en centralisant les données de journal pour l'analyse, l'audit et le stockage à long terme. 

• Gestion TI simplifiée: Centralisez les données de Splashtop avec d'autres outils dans Splunk pour rationaliser les flux de travail TI et de sécurité et permettre une corrélation plus facile. 

• Réponse aux incidents plus rapide : Accédez aux données de session Splashtop pour enquêter et répondre efficacement aux incidents de sécurité.

Splashtop prend en charge l'intégration avec d'autres outils SIEM au-delà de Splunk.  

Dans votre console web Splashtop, allez à Gestion > Journalisation SIEM > Créer et fournissez les détails nécessaires spécifiques à votre solution SIEM.  

Pour des instructions détaillées sur la configuration, visitez notre Guide de Journalisation SIEM.