Standardparserkonfiguration und -aufnahme

Standardparser sind vorkonfigurierte Konfigurationen, die Protokolle aus verschiedenen Quellen aufnehmen und in UDM-Ereignisse umwandeln. Auf dieser Seite finden Sie eine Liste der Standardparserdokumente. Jedes Dokument enthält eine detaillierte Anleitung zum Konfigurieren von Datenquellen und zur korrekten Aufnahme und Verarbeitung von Protokollen.

• Akamai-DNS-Logs erfassen

• Akamai-WAF-Logs erfassen

• Amazon CloudFront-Protokolle erfassen

• Ansible AWX-Logs erfassen

• Apigee-Protokolle erfassen

• Syslog-Daten von Apple macOS erfassen

• Aqua Security-Protokolle erfassen

• Aruba-Switch-Protokolle erfassen

• Atlassian Bitbucket-Protokolle erfassen

• Atlassian Jira-Protokolle erfassen

• Auth0-Protokolle erfassen

• AWS Aurora-Protokolle erfassen

• AWS CloudTrail-Logs erfassen

• AWS CloudWatch-Protokolle erfassen

• AWS Config-Protokolle erfassen

• AWS Control Tower-Protokolle erfassen

• AWS Elastic Load Balancing-Protokolle erfassen

• AWS Elastic MapReduce-Protokolle erfassen

• AWS GuardDuty-Protokolle erfassen

• AWS Key Management Service-Logs erfassen

• AWS Macie-Logs erfassen

• AWS Network Firewall-Protokolle erfassen

• AWS RDS-Protokolle erfassen

• AWS Route 53-Protokolle erfassen

• AWS S3-Serverzugriffsprotokolle erfassen

• AWS Security Hub-Protokolle erfassen

• AWS Session Manager-Protokolle erfassen

• AWS-VPC-Flusslogs erfassen

• AWS WAF-Protokolle erfassen

• Azion-Firewallprotokolle erfassen

• Azure Application Gateway-Protokolle erfassen

• BeyondTrust-Remote-Support-Protokolle erfassen

• Bitdefender-Protokolle erfassen

• BlueCat DDI-Logs erfassen

• BMC Helix Discovery-Protokolle erfassen

• Brocade ServerIron-Protokolle erfassen

• Brocade-Switch-Protokolle erfassen

• Carbon Black App Control-Protokolle erfassen

• Carbon Black EDR-Protokolle erfassen

• Carbon Black Event Forwarder installieren

• Check Point-Firewall-Logs erfassen

• Chrome Enterprise Premium-Datenprotokolle erfassen

• Chrome-Verwaltungsprotokolle erfassen

• CircleCI-Audit-Logs erfassen

• Cisco ASA-Firewallprotokolle erfassen

• Cisco ISE-Protokolle erfassen

• Cisco Meraki-Protokolle erfassen

• Protokolle des Cisco Secure Email Gateway erfassen

• Cisco Secure ACS-Protokolle erfassen

• Cloud SQL-Protokolle erfassen

• Cloudflare-Protokolle erfassen

• Cloudflare-WAF-Logs erfassen

• CloudPassage Halo-Logs erfassen

• Cohesity-Protokolle erfassen

• Corelight-Sensorprotokolle erfassen

• CrowdStrike-Erkennungsprotokolle erfassen

• CrowdStrike EDR-Protokolle erfassen

• CrowdStrike-IOC-Logs erfassen

• CyberArk EPM-Protokolle erfassen

• CyberArk-PAM-Protokolle erfassen

• CyberX-Protokolle erfassen

• Datadog-Protokolle erfassen

• Delinea Secret Server-Protokolle erfassen

• Dell ECS-Protokolle erfassen

• Dell-Switch-Protokolle erfassen

• Duo-Aktivitätsprotokolle erfassen

• F5 BIG-IP APM-Logs erfassen

• F5 BIG-IP LTM-Protokolle erfassen

• Fastly-WAF-Protokolle erfassen

• Fidelis Network-Protokolle erfassen

• FireEye NX-Protokolle erfassen

• Fluentd-Protokolle erfassen

• Forcepoint-DLP-Protokolle erfassen

• FortiWeb-WAF-Protokolle erfassen

• GitHub-Audit-Protokolle erfassen

• GitLab-Protokolle erfassen

• Google Cloud-Audit-Logs erfassen

• Google Cloud Firewall-Logs erfassen

• Google Cloud Load Balancing-Protokolle erfassen

• Google Cloud NAT-Logs erfassen

• Google Kubernetes Engine (GKE)-Protokolle erfassen

• Google Workspace-Daten an Google SecOps senden

• Google Workspace-Protokolle erfassen

• HashiCorp-Audit-Logs erfassen

• IBM Security Verify Access-Logs erfassen

• Illumio Core-Protokolle erfassen

• Imperva Incapsula Web Application Firewall-Logs erfassen

• Infoblox-Protokolle erfassen

• Jamf Protect-Protokolle erfassen

• Jamf-Telemetrieprotokolle erfassen

• Jamf-Protokolle für Bedrohungsereignisse erfassen

• Jenkins-Logs erfassen

• JFrog Artifactory-Protokolle erfassen

• Juniper Junos-Protokolle erfassen

• Kemp Load Balancer-Protokolle erfassen

• Lacework Cloud Security-Logs erfassen

• Linux-Audit-Logs und AIX-Systemprotokolle erfassen

• Linux-Audit- und Unix-Systemprotokolle erfassen

• McAfee Firewall Enterprise-Logs erfassen

• Microsoft 365-Protokolle erfassen

• Microsoft Azure-Aktivitätsprotokolle erfassen

• Microsoft Azure AD-Protokolle erfassen

• Microsoft Azure AD-Audit-Logs erfassen

• Microsoft Azure AD-Kontextprotokolle erfassen

• Microsoft Azure DevOps-Auditprotokolle erfassen

• Microsoft SQL Server-Protokolle erfassen

• Microsoft Azure Key Vault-Protokolle erfassen

• Microsoft Defender for Cloud-Benachrichtigungsprotokolle erfassen

• Microsoft Defender for Endpoint-Protokolle erfassen

• Microsoft Graph-Aktivitätsprotokolle erfassen

• Protokolle für Microsoft Graph API-Benachrichtigungen erfassen

• Microsoft Intune-Protokolle erfassen

• Microsoft Sentinel-Protokolle erfassen

• Microsoft Windows AD-Daten erheben

• Microsoft Windows-DHCP-Daten erfassen

• Microsoft Windows-DNS-Daten erfassen

• Microsoft Windows-Ereignisdaten erfassen

• Microsoft Windows Sysmon-Daten erfassen

• Mimecast Secure Email Gateway-Protokolle erfassen

• MISP-IOC-Logs erfassen

• NetApp ONTAP-Protokolle erfassen

• Netgate pfSense-Protokolle erfassen

• Netscaler-Protokolle erfassen

• Netskope-Benachrichtigungsprotokolle v1 erfassen

• Netskope-Benachrichtigungsprotokolle v2 erfassen

• Netskope-Webproxy-Protokolle erfassen

• NGINX-Protokolle erfassen

• Nix-Systemprotokolle erfassen

• ntopng-Protokolle erfassen

• Nutanix Prism-Protokolle erfassen

• Okta-Protokolle erfassen

• OneLogin-SSO-Logs erfassen

• Onfido-Protokolle erfassen

• OpenCanary-Protokolle erfassen

• OPNsense-Firewallprotokolle erfassen

• osquery-Protokolle erfassen

• OSSEC-Protokolle erfassen

• Palo Alto Cortex XDR-Benachrichtigungsprotokolle erfassen

• Palo Alto Networks-Firewallprotokolle erfassen

• Palo Alto Networks-IOC-Protokolle erfassen

• Palo Alto Prisma Cloud-Logs erfassen

• Palo Alto Prisma Cloud-Benachrichtigungsprotokolle erfassen

• Proofpoint On-Demand-Protokolle erfassen

• Proofpoint TAP-Benachrichtigungsprotokolle erfassen

• Pulse Secure-Protokolle erfassen

• Qualys-Asset-Kontextprotokolle erfassen

• Qualys-Protokolle für kontinuierliches Monitoring erfassen

• Qualys-Scan-Logs erfassen

• Qualys Virtual Scanner-Protokolle erfassen

• Qualys-Protokolle zur Verwaltung von Sicherheitslücken erfassen

• Radware-WAF-Protokolle erfassen

• Rapid7 InsightIDR-Protokolle erfassen

• reCAPTCHA Enterprise-Protokolle erfassen

• RSA Authentication Manager-Protokolle erfassen

• Salesforce-Protokolle erfassen

• Ergebnisse im Security Command Center erfassen

• SentinelOne-Benachrichtigungslogs erfassen

• SentinelOne Cloud Funnel-Logs erfassen

• SentinelOne EDR-Logs erfassen

• ServiceNow-Sicherheitsprotokolle erfassen

• SonicWall-Protokolle erfassen

• Sophos-UTM-Protokolle erfassen

• Splunk CIM-Logs erfassen

• Suricata Eve-Protokolle erfassen

• Symantec-Ereignisexportprotokolle erfassen

• Synology-Protokolle erfassen

• Sysdig-Protokolle erfassen

• Thinkst Canary-Protokolle erfassen

• ThreatConnect-IOC-Logs erfassen

• Trend Micro Apex One-Protokolle erfassen

• Trend Micro Cloud One-Protokolle erfassen

• Trend Micro Deep Security-Protokolle erfassen

• Tripwire-Protokolle erfassen

• Twingate-VPN-Protokolle erfassen

• Versa Networks Secure Access Service Edge (SASE)-Protokolle erfassen

• VMware ESXi-Logs erfassen

• NSX Manager-Protokolle von VMware Networking and Security Virtualization (NSX) erfassen

• VMware Workspace ONE UEM-Logs erfassen

• WatchGuard-Firewall-Protokolle erfassen

• Wazuh-Protokolle erfassen

• WordPress-CMS-Protokolle erfassen

• Workday HCM-Logs erfassen

• Zeek- (Bro-) Protokolle erfassen

• Zscaler-Parser – Übersicht

• Zscaler Cloud Access Security Broker (CASB)-Benachrichtigungslogs erfassen

• Zscaler-DNS-Logs erfassen

• Zscaler-Firewall-Logs erfassen

• Zscaler-Internetzugriffsprotokolle erfassen

• Zscaler-Webproxy-Protokolle erfassen

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten