Ensembles de données compatibles

Chronicle peut ingérer des journaux bruts provenant de différents fournisseurs, systèmes, systèmes et équipements. Ce document décrit les ensembles de données actuellement compatibles et est mis à jour régulièrement.

Pour générer la liste la plus récente des étiquettes d'ingestion compatibles, utilisez la méthode de l'API Ingestion:

APIKEY="[[My_ApiKey]]"; curl --header "Content-Type: application/json" \
--request GET "https://malachiteingestion-pa.googleapis.com/v1/logtypes?key=${APIKEY}"

Pour en savoir plus sur l'ingestion et la normalisation des données, consultez Présentation de l'ingestion de données dans Chronicle.

Pour obtenir la liste des analyseurs par défaut compatibles, consultez la page Analyseurs par défaut compatibles.

Pour obtenir la liste des types de journaux compatibles avec les flux Chronicle, consultez Configuration du flux par type.

Journaux d'alerte

• Contremesures actives
• AlphaSOC
• Alertes CIS Albert
• CrowdStrike Falcon Stream
• Alertes
• Protection Cylance
• Feu
• Alerte IBM zSecure
• Alertes de l'API Microsoft Graph
• Centre de sécurité Microsoft
• Netskope

Journaux du serveur d'applications

• Apache Tomcat

Liste blanche des applications

• Windows Locker

Journaux d'authentification

• Auth0
• Authx
• Accès Barracuda CloudGen
• LDAP CA
• Cisco ACS
• Cisco TACACS+
• Cyolo Zero Trust
• Authentification Duo
• Passerelle réseau Duo
• FreeRADIUS
• IBM Security Check
• Quête Active Directory
• RADIUS ARR
• Thales MFA
• Yubico OTP

Outils d'automatisation et de DevOps

• AWX Ansible
• Automation Anywhere
• GitHub
• Gitlab
• Jenkins

Journaux AV et Endpoint

• Apple macOS
• Automox
• Azure ATP
• Bitdefenders
• Cisco AMP
• ClamAV
• Côme
• Dell OpenManage
• ESET AV
• FireEye HX
• Fortinet FortiSandbox
• Kaspersky AV
• Protection des points de terminaison Microsoft System Center
• Minerva AV
• Sophos AV
• Lunettes Superna
• Symantec Endpoint Protection
• Trend Micro AV
• Windows Defender ATP
• Windows Defender AV

Journaux spécifiques à AWS

• AWS CloudFront
• AWS Cloudtrail
• AWS CloudWatch
• AWS Config
• AWS Elastic Load Balancer
• AWS Key Management Service
• AWS Macie
• AWS Redshift
• AWS Server Server Access
• AWS Security Hub
• AWS Session Manager

Logiciel de sauvegarde

• Plantage de Code42
• Cohesity
• CommVault
• Rubrik
• Veille

Protection contre les bots

• Défense contre les bots Cequence
• Cloudflare Bot Management
• Bot F5
• Protection contre les bots PerimeterX

CASB

• Cisco CloudLock
• Passerelle d'accès Duo
• McAfee MVISION CASB
• McAfee Skyhigh CASB
• Microsoft CASB
• Palo Alto Prisma Access
• Palo Alto Prisma Cloud
• Argumentaire CASB
• Symantec CloudSOC CASB

Journaux CMDB

• Fichier CMDB personnalisé pour CSV
• JAMF CMDB
• Medigate CMDB
• CMD ServiceNow
• Windows Network Policy Server

Journaux de collaboration

• Appian Cloud
• Atlassian Confluence
• Box
• Conception : serveur central des bénéfices
• Dropbox
• iManage Cloud Platform
• Journaux d'audit Kibana
• Mango Apps
• Microsoft SharePoint
• Puppet
• Audit Slack

Logiciels de gestion de contenu

• CMS OnBase
• WordPress

Sécurité des données

• Datadog
• Console de sécurité des données
• Domaine de données Dell EMC
• Responsable de la sécurité des données Fortanix
• Imperva Database
• Rubrik Polaris
• Thales Vormetric
• Varónis

Data Transfer

• FileZilla
• SFTP Globalscape
• Transfert de fichiers IBM MQ
• Automatisation MOVEit
• Transférer le transfert MOVEit
• Basculer SFTP
• Plate-forme Nasuni File Services
• SolarWinds Serv-U
• VanDyke SFTP
• Audit VSFTPD

Journaux de base de données

• Azure Cosmos DB
• Azure SQL
• IBM DB2
• IBM Informix
• IBM JDE
• Maria Database
• Microsoft SQL Server
• Base de données Mongo
• MySQL
• Oracle
• SAP HANA
• SAP Insurance
• Snowflake

Journaux DDI (DNS, DHCP, IPAM)

• DDI Bluecat
• DDI EffectiveIP

Atténuation des attaques DDoS

• Akamai Prolexic

Logiciels de tromperie

• Acalvio
• Estar

Journaux DHCP

• DHCP Akamai
• Cisco DHCP
• DHCP ExtraHop
• Fortinet
• Infoblox DHCP
• DHCP ISC
• Kea DHCP
• Linux DHCP
• Sophos DHCP
• Adresse IP statique
• Windows DHCP
• DHCP Zeek

DLP

• Accellion
• Code42 Inydr
• Protecteur CoSoSys
• Forme F5
• Protection contre la perte de données Forcepoint
• IBM Guardium
• Protection contre la perte de données McAfee
• Preveil Enterprise
• Argumentaire d'observation
• Défi de protégrité
• Protection contre la perte de données Symantec
• Triple fil

Journaux DNS

• DNS Akamai
• AWS Route 53 DNS
• LIEN
• Résolution de DNS Bluecat Edge
• Cisco DNS
• Cisco Umbrella DNS
• DNS ExtraHop
• F5 DNS
• Infoblox DNS
• Infoblox RPZ
• DNS pour hommes et souris
• DNS passif
• Power DNS
• DNS Splunk
• UltraDNS
• DNS non lié
• DNS Windows

Journaux EDR

• Noir carbone
• Contrôle de l'appli noir carbone
• Sablier Check Point
• Faucon CrowdStrike
• CrowdStrike Falcon
• Cybereason EDR
• EDR pour instinct profond
• Digital Guardian
• eCAR
• e-CAR Bro
• EDR éclectiqueIQ
• Fin du jeu
• ESET
• Point de terminaison Fidelis
• Fortinet FortiEDR
• Protection JAMF
• LimaCharlie
• Octets de logiciels malveillants
• McAfee MVISION EDR
• Microsoft Defender pour le point de terminaison
• Requête OS
• Pièges de Palo Alto Networks
• Rapid7 Insight
• Canari rouge
• Visibilité profonde SentinelOne
• EDR SentinelOne
• Sophos Capsule8
• Sophos Intercept EDR
• Symantec EDR
• Sysdig
• TrendMicro EDR
• Uptycs EDR
• Analyseur VMRay
• Nuage blanc
• Événement Windows
• Windows Sysmon

Journaux du serveur de messagerie

• Sécurité anormale
• Apache SpamAssassin
• Zone1
• Sécurité de la messagerie Avanan
• E-mail Barracuda
• Adresse e-mail du point de contrôle
• Cisco Email Security
• Cofense
• Cofense Vision
• EMP de Fireeye
• Fireeye ETP
• Journaux GMAIL
• Sécurité des e-mails GreatHorn
• Pharaon Be4
• MailScanner (Mail Scanner)
• Material Security
• Microsoft Exchange
• Mimecast
• Messagerie PostFix
• Filtre des e-mails Proofpoint
• Argumentaire à la demande
• Alertes relatives aux appuis
• Threat Threat Response
• Isolation des navigateurs Web avec Proofpoint
• Envoyer un e-mail
• Passerelle de messagerie Symantec
• Passerelle VIP Symantec
• Trend Micro Cloud App Security
• Tension

Journaux des services financiers

• Banque D3
• GTM Checker
• Contexte utilisateur du vérificateur GMV
• Swift Alliance Messaging Hub

Journaux de pare-feu

• Pare-feu Azure
• Check Point
• Cisco ASA
• Cisco Firepower NGFW
• Pare-feu Cisco Umbrella
• Adresse IP Cimco Umbrella
• Pare-feu FireMon
• Forcepoint NGFW
• FortiGate
• Juniper
• Netfilter IPtables
• Pare-feu Palo Alto Networks
• Pare-feu d'application Web Radware
• Pare-feu Silver Peak
• SonicWall
• Pare-feu Sophos (nouvelle génération)
• Sophos UTM
• Pare-feu Windows
• ZScaler NGFW

Mettre en forme des journaux spécifiques

• BT IPControl
• Cisco Meraki
• Cisco WSA
• Cygne
• Infoblox
• Journaux d'audit Kubernetes
• Journaux de proxy d'authentification Kubernetes
• JSON Zeek
• Zeek TSV

Journaux spécifiques à GCP

• Forseti Open Source
• Apigee pour GCP
• Utilisateurs des appareils Cloud Identity GCP
• Cloud IoT GCP
• Cloud NAT GCP
• GCP Cloud Run
• GCP Cloud SQL
• Calcul GCP
• DNS GCP
• Règles de pare-feu GCP
• Équilibrage de charge GCP
• GCP Threat Detection
• Activités Workspace
• Alertes Workspace
• Appareils Workspace de Chrome OS
• Groupes Workspace
• Appareils mobiles Workspace
• Droits associés à Workspace
• Utilisateurs Workspace

Modules de sécurité matériels

• HSM Futurex
• Module de sécurité matérielle Thales Luna

Santé

• Systèmes EPIC
• Revendications d'Oscar

Pots à miel

• Attivo Networks
• Guardicore Centra
• Miel
• Thinkst Canary

Journaux HTTP

• Zeek HTTP

Hyperviseur et virtualisation d'application

• Cameyo Bring Your Own Cloud
• Docker
• VMware ESXi
• VMware HCX
• VMware Horizon
• VMware NSX
• Grille Kubernetes de VMware Tanzu
• VMware vCenter
• Suite VMware vRealize
• VMware vShield
• VMware Workspace ONE

Applications IaaS

• Aqua Security
• AT&T Netbond
• GlusterFS

Identity and Access Management

• Gestion des mots de passe Avatier
• AWS Control Tower
• Cisco ISE
• Cloud
• Journaux d'administrateur Duo
• Journaux Duo Telephony
• Contexte de Google Cloud Identity
• HP Aruba(Clearpass)

Journaux IDS/IPS

• Amazon GuardGuard
• Aruba IPS
• Cisco Wireless IPS
• Cloud Passage (LIDS)
• Surveillance de réseau en profondeur
• Falco IDS
• Juniper IPS
• Dentelle sécurité cloud
• LookGlass Aenoik IDPS
• McAfee IPS
• Microsoft ATA
• Plate-forme de sécurité Orca Cloud
• SEC
• Ronflement
• Source
• Suricata EVE
• Suricata IDS
• Trend Micro

Journaux IoC

• Anomalie
• Centripetal Networks
• Coalition pour les cybermenaces contre la COVID-19
• CrowdStrike
• Fichier COI personnalisé CSV
• Ministère de la Sécurité intérieure
• Indicateurs d'ombres numériques
• Nuances des ombres
• Les menaces émergentes Pro
• ESET Threat Intelligence
• Loupe
• MISP Threat Intelligence
• Intelligence Open Source
• Autofocus en mode PAN
• Future enregistrée
• RH-ISAC
• ThreatConnect

IoT

• Medigate IoT
• Ordr IoT

Infrastructure informatique

• HPE LOO
• Nutanix Frame
• Nutanix Prism

Journaux d'audit du cluster K8s uniquement

• Journaux de nœuds Kubernetes
• McAfee ePolicy Orchestrator
• Nokia VitalQIP
• pfSense
• Red Hat OpenShift
• Surveillance
• Événement Windows (XML)

Logiciel LDAP

• ForgeRock OpenDJ
• Répertoire JumpCloud en tant que service
• Ouvrir LDAP
• LDAP du serveur de répertoires Red Hat
• Semperis ADFR
• DSP Semperis

Équilibreurs de charge, formes de trafic et journaux ADC

• Akamai Cloud Monitor
• Allot NetEnforcer
• Brocade ServerIron ADX
• Moteur de contrôle d'application Cisco
• Citrix Netscaler
• F5 BIGIP LTM
• HaProxy LoadBalancer
• Équilibreur de charge Infoblox
• Équilibreur de charge Kemp
• Équilibreur de charge Peplink
• Plate-forme VMware Avi Vantage

Agrégation de journaux et systèmes SIEM

• Arcsight CEF
• Centre de gestion Cisco FireSIGHT
• Clearsense Healthcare Analytics
• Audit Confluent
• Analyse de données sur la sécurité personnalisée
• Dynatrace
• Audit Beats élastiques
• File beats élastiques
• Beats élastiques
• Rythmes de paquets élastiques
• Elasticsearch
• Beats de journal d'événements élastiques
• Exabeam Fusion XDR
• Journaux Fluentd
• Responsable de la sécurité McAfee Enterprise
• Microsoft Sentinel
• NCR Digital Insight Global Logging
• Gestionnaire NXLog
• Journaux de diagnostic du système de caisses claires
• Plate-forme Splunk
• Wazuh
• Plate-forme ZeroFox

Journaux du mainframe

• BMI AMI Defender
• CA ACF2
• IBM AS/400
• IBM z/OS

Divers journaux spécifiques à Windows

• Azure AD
• Azure AD Directory Audit
• Contexte organisationnel Azure AD
• ManageEngine ADAudit Plus
• ManageEngine ADManager Plus
• ManageEngine ADSelfService Plus
• Microsoft AD
• Microsoft AD FS
• Microsoft PowerShell

Gestion des appareils mobiles

• Gestion absolue des appareils mobiles
• Microsoft ActiveSync
• Microsoft Intune
• Mobileiron

Journaux NAC

• NAC Forescout
• Fortinet FortiNAC
• NAC SafeConnect

Journaux NDR

• Bricata NDR
• Cato Networks
• Corelight
• Darktrace
• ExtraHop RevealX
• Fidelis Network
• FireEye NX
• Gigamone
• Netscout
• Palo Alto Cortex XDR
• Plixer
• Détection Vectra
• Flux Vectra
• Détection et réponse du réseau Verizon

Journaux Netflow

• Cisco Stealthwatch

Infrastructure réseau

• UPC Smart UP
• Portail APC StruxureWare
• Eaton UPS

Logiciel d'optimisation et de gestion de réseau

• Gestion des ressources de cybersécurité Axonius
• Cisco Prime
• Cradlepoint NetCloud
• Serveur NTP Entrust
• HCL BigFix
• Infoblox NetMRI
• Kaseya IT Management
• MicroSemi-NTP
• NetDisco
• Tête de lit en acier
• Serveurs de la console Western Telematic Inc

Surveillance du réseau

• Nagios Infrastructure Monitoring

Gestion unifiée des failles de sécurité Nucleus

• Métadonnées d'éléments du noyau
• Gestion unifiée des failles de Nucleus
• Nucleus Vulnerability Scan Delta

Journaux de l'OS

• Système d'exploitation Cisco Internetwork
• Cisco NX-OS
• Cisco UCS
• Juniper junos
• Système d'audit Linux (AuditD)
• NIMBLE OS
• Calendrier Super Plaso
• Protection cloud Canary Canary
• Détection TG

IdP [outside of UI, if possible, explain 1st occurrence by using "fournisseur d'identité"]

• 1 mot de passe
• Données de contexte Duo Entity
• Contexte utilisateur Duo
• ForgeRock OpenAM
• FreeIPA
• Passerelle IBM DataPower
• IBM Tivoli
• ID de confirmation Imprivata
• Imprivata Identity Gouvernance
• Imprivata OneSign
• Sécurité d'entreprise Keeper
• Gestion des mots de passe LastPass
• Plate-forme LiBison Nuridges
• ManageEngine AD360
• Gestionnaire de mots de passe ManagedEngine Pro
• Microsoft Defender for Identity
• NCR Digital Insight FSG
• Okta
• Passerelle d'accès Okta
• Okta RADIUS
• Contexte utilisateur Okta
• Ping Identity
• Alerte de préemption
• Préempter l'authentification
• Preuve
• Gestion des identités Red Hat
• Clous de chapeau rouge
• RSA
• IAM SailPoint
• Shibboleth IdP
• Plate-forme d'authentification Silverfort
• Thycotique
• Le coffre des secrets de Thycotic Devops
• Venafi

Capture de paquets

• Capture de paquets Arkime

Journaux de sécurité physique

• BRIVO
• Surveillance des données
• DMP
• Montre connectée Honeywell
• Kisi Access Management
• Gestion des badges Lenel OnGuard
• Système de gestion des badges LSI
• Gestion des badges Matrix Frontier
• OpenPath
• Siemens SiPass
• Identité et sécurité numériques Thales

Gestion via des règles

• Gestion de la sécurité AlgoSec
• Système de gestion de la sécurité du contenu Cisco
• Cloud Passage (CSM)
• Cloud Passage (FIM)
• Gouvernance de la sécurité dans le cloud Secberus

Journaux d'impression

• Journaux des imprimantes HP
• Journaux Lexmark Printer

Activité liée au compte privilégié

• Au-delà de la confiance
• Au-delà de la confiance
• Courtier de privilèges Cloud BeyondTrust
• Gestion des droits des points de terminaison BeyondTrust
• Contrôle des accès à l'autorité de certification
• CyberArk
• HashiCorp Vault
• Hitachi PAM
• One Identity Active Role Service
• Auditeur du changement d'identité
• One Identity Defender
• TPAM One Identity
• OneIdentity Balabit
• Restauration sécuriséeONE
• Nuage

Outils d'accès à distance

• Harmonie des points de contrôle
• Vitrine Citrix
• Dell iDRAC
• Gestion à distance Opengear
• OpenSSH
• Lien sécurisé
• Lecteur d'équipe

Applications SaaS

• AppOmni
• Gestion des commandes Aptos Enterprise
• Gestion intégrée des risques Archer
• Armure n'importe où
• Azure Security Center
• Cloud Passage
• Cloudflare
• Code dans le monde entier
• CWT SatoTravel
• ETQ Reliance
• IBM MaaS360
• Gestion des trésors de Kyriba
• Écran logique
• ReportEngine Reporter Plus
• McAfee Unified Cloud Edge
• Protection Web McAfee
• Microsoft Azure
• Activité Microsoft Azure
• Ressource Microsoft Azure
• Suite NCC Scout
• Obsidienne
• Office 365
• OpenText Fax2Mail
• Infrastructure cloud Oracle
• Softsoft
• Pivotal
• Salesforce
• Contexte Salesforce
• Audit ServiceNow
• Rôles ServiceNow
• ServiceNow Security
• Snipe-IT
• Sophos Central
• Exportation des événements Symantec
• Workday
• Journaux d'audit Workday
• WP Engine

Technologies de bac à sable

• Authentic8 Silo
• Framework d'analyse de fichiers
• Isolation Web de Symantec

Moteur de recherche

• shodan.io

Service Bus

• IBM CICS
• Mulesoft

Outils SOAR

• D3 Security
• Fantôme de Splunk
• Plate-forme de natation

Réseau défini par logiciel (SDN)

• Cisco APIC
• Infrastructure d'application Cisco

Type de handshake SSL

• SSL pcap

Journaux SSO

• Centrifier
• Citrix Workspace
• SiteMinder de couche 7
• OneLogin
• Contexte utilisateur OneLogin
• SecureAuth
• Gestion de l'accès Web de SiteMinder

Fournisseurs STIX

• Fox-IT

Solutions de stockage

• Hyperstore cloudien
• Dell EMC Avamar
• Dell EMC Cloud Link
• Dell EMC Isilon NAS
• Dremio Data Lakehouse
• IBM Spectrum Protect
• SAN NetApp
• Pure Storage

Journaux des commutateurs et des routeurs

• Arista Switch
• Big Switch BigCloudFabric
• Interrupteur brocart
• CATO SD-WAN
• Routeur Cisco
• Cisco Switch
• Citrix SD-WAN
• CloudGenix SD-WAN
• Contacteur Dell
• Bascule réseau extrême
• Interrupteur HP Procurve
• IBM Switch
• Routeur MX Juniper
• Routeur Peplink
• Interrupteur Peplink
• Bascule Ubiquiti UniFi
• Unifi AP
• Unifi Switch

Journaux TANIUM

• Élément Tanium
• Audit Tanium
• Tanium comply
• Déploiement Tantan
• Tanium Discover
• Tanium Insights
• Moniteur d'intégrité tanium
• Patch tanium
• Question Tanium
• Révéler du tanium
• Tanium
• Gestion des menaces Tanium

Gestion des accès basée sur les tâches

• Armis
• Audit Stealthbits
• Défenses furtifs

Logiciels téléphoniques

• Cisco CTS
• Cisco UCM
• Kamailio
• Plate-forme d'analyse Ribbon
• Contrôleur de frontière de session Ribbon
• RingCentral
• Journaux des opérations Zoom

Applications de billetterie

• Atlassian Jira

Modèle de données unifié

• UDM

Journaux spécifiques à Unix

• Système AIX
• cmd.com
• Système Solaris
• Système Unix

Journaux VPN

• VPN SSL de tableau de réseaux
• VPN Cisco
• VPN F5
• Fortinet FortiClient
• VPN Microsoft SSTP
• Netmotion
• OpenVPN
• Palo Alto Networks Global Protect
• Pulse Secure
• VPN Swan forte
• VPN ZScaler

Analyse des failles

• Arxan Threat Analytics
• Cisco Secure – Logiciels malveillants
• Cloud Passage (SVM)
• VM Digital Defense Frontline
• Surveillance continue Qualys
• Qualys VM
• Rapide 7
• RedHat StackRox
• Empreinte numérique RiskIQ
• SonarQube
• Tenable Security Center
• tenable.io
• VirusTotal Hunter
• wiz.io

WAF

• WAF Akamai
• AWS WAF
• Barracuda
• Cloudflare WAF
• F5 ASM
• WAF – Rapidement
• Imperva
• Imperva SecureSphere Management
• WAF Signal Sciences
• VMware Avinetworks iWAF

Journaux proxy Web

• Protection contre les menaces Akamai Enterprise
• Proxy pour manteau bleu
• Cisco Umbrella Web Proxy
• Journaux Web Citrix Netscaler
• Passerelle Web Citrix
• Proxy Forcepoint
• Fortinet Proxy
• Proxy iBos
• Passerelle Web McAfee
• Menlo Security
• Mimecast Web Security
• Proxy Web de Netskope
• Squid Web Proxy
• Symantec Web Security Service
• Proxy Web de Trend Micro
• Zscaler

Journaux du serveur Web

• Apache
• Apache Cassandra
• Apache Hadoop
• Audit Apache Kafka
• HAProxy
• Serveur d'applications IBM WebSphere
• Passerelle d'API Kong
• Microsoft IIS
• NGINX

Journaux sans fil

• Aruba
• Aruba Airwave
• Avaya Wireless
• Cisco WLC/WCS
• Extreme Networks AirDefense
• Ruckus Networks
• VMWare Airwatch
• Phisheye dans les outils de domaine
• Alerte de flux
• DNS ZScaler