Stáhněte si připravený parser pro příjem logů z řešení Wallix PAM. Získáte centralizovaný dohled nad privilegovanými relacemi, auditní stopu a možnost rychlejší detekce incidentů.

Parser:

Stáhnout parser

Klasifikátor:

Stáhnout klasifikátor

Co je Wallix PAM?

Wallix PAM (Privileged Access Management), dříve známý zejména pod názvem Bastion, je kyberbezpečnostní řešení určené ke správě, kontrole a monitorování privilegovaných účtů a administrátorských přístupů. Funguje jako bezpečnostní proxy vrstva, přes kterou prochází každý administrátor nebo externí dodavatel před vstupem do citlivých systémů, serverů, databází nebo síťových prvků.

Wallix PAM eliminuje potřebu sdílet hesla k cílovým systémům, nahrává veškeré relace (videozáznam nebo logování kláves) a umožňuje v reálném čase blokovat podezřelé příkazy, čímž výrazně snižuje riziko zneužití administrátorských oprávnění.

Proč Wallix PAM integrovat s Logmanagerem?

Propojení Wallixu s centrálním systémem pro správu logů, jako je Logmanager, je výhodné především kvůli korelaci dat a dlouhodobé retenci. Zatímco Wallix detailně sleduje, co se děje uvnitř privilegované relace, Logmanager tyto informace zasazuje do širšího kontextu celé sítě. Přeposílání logů umožňuje:

  • Rychlou detekci incidentů: Snadno propojíte aktivitu v Bastionu s událostmi z firewallů nebo koncových bodů.
  • Splnění auditních požadavků: Logmanager zajistí bezpečné, neměnné a zákonem vyžadované uložení logů na jednom místě.
  • Efektivní vyhledávání: Místo procházení jednotlivých záznamů v Bastionu můžete nad daty z Wallixu provádět komplexní dotazy a vytvářet přehledné dashboardy pro bezpečnostní tým
  • Splnění legislativních požadavků jako Zákon o kybernetické bezpečnosti (ZKB)

Návod pro import Wallix PAM parseru krok za krokem:

  1. Vytvořte nový parser a do XML okna vložte kód parseru.
  2. Klikněte na tag na začátku parseru a změňte jeho název například na wallix_bastion.
Wallix PAM (Bastion) Parser setup in Logmanager
  1. Klikněte na tag v sekci „Session disconnect“ změňte jeho název například na disconnect.
  1. Vložte název parseru a uložte jej.
  2. Vytvořte klasifikátor např podle IP adresy Wallix:
Wallix PAM (Bastion) classifier setup in Logmanager
  1. Změňte IP adresu 1.2.3.4 na adresu vašeho Wallix PAM a klasifikátor uložte pod vybraným názvem.
  2. V blocku pass to parser vyberte uložený název parseru.

Nyní máte vše připraveno pro příjem logů z Wallix PAM.