Sophos Next-Gen SIEM beoordelen en retentie plannen
Next-Gen SIEM vult XDR en MDR aan met langere gegevensbewaring en maatwerkintegraties. Een bronneninventaris en een gedocumenteerde pilot laten zien …
Sophos SIEM
Sophos Next-Gen SIEM vult XDR en MDR aan met langere gegevensbewaring en eigen databronnen. De handleidingen lopen van planning via collector en transport naar normalisatie en controleerbare zoekresultaten.
SIEM-werkprocessen
Van broninventaris tot gecontroleerde gebeurtenis
Verduidelijk eerst licentie en gegevensbehoefte. Richt daarna de passende gegevensroute in en accepteer transport, veldtoewijzing en gewenste analyse afzonderlijk. XDR-/SIEM-handleidingen blijven ook in hun bestaande productcategorieën bereikbaar.
Planning, licentie en bewaring 1
De meerwaarde tegenover XDR en MDR beoordelen. Leg datavolumes, zoekvensters, retentie en operationele verantwoordelijkheid vast vóór aansluiting.
Windows-, netwerk- en cloudtelemetrie 3
Bronnen voor zowel XDR als SIEM met het juiste formaat en de juiste collector opnemen. Het SIEM-recht hangt af van het gebeurtenistype.
Windows Event Log verzenden naar Sophos XDR en SIEM
Windows Event Log koppelen met een ondersteunde forwarder en inname aantonen; procescommandoregel en netflow-licentie onderscheiden.
Netwerktelemetrie opnemen via Sophos XDR Collector
Vier concrete syslogroutes met formaten, voorwaarden, tijdstempels, acceptatie en gecontroleerde verwijdering.
Cloud-flowlogs koppelen aan Sophos XDR en SIEM
Vier concrete cloudroutes met configuratie, rechten, formaten en acceptatie. Controleer de SIEM-licentiegrens per telemetrieschema.
Eigen bronnen transporteren 3
HTTP Ingest, de drie S3-varianten of Azure Event Hubs en Storage kiezen volgens de bestaande bronroute en afzonderlijk controleren.
Sophos SIEM: custom transport kiezen en HTTP Ingest instellen
HTTP Ingest verbindt een bron met POST-ondersteuning met Sophos Fusion. Transportkeuze, geheimenopslag en tests scheiden aflevering van bruikbare …
Sophos SIEM: eigen en door Sophos beheerde S3 aansluiten
Drie S3-transports verschillen in eigendom, rechten en eigendomsverificatie. De handleiding scheidt inrichting en gegevensacceptatie.
Sophos SIEM: Azure Event Hubs en Blob-logs aansluiten
Event Hubs en Blob Storage gebruiken verschillende integraties. Voorwaarden, inrichting, beheer en grenzen voor beide routes.
Parsers, zoeken en praktische acceptatie 2
Custom Parsers met passende schema’s voorbereiden en ruwe melding, normalisatie en zoeken controleren. Een labvoorbeeld verbindt de stappen.
Sophos SIEM Custom Parsers maken, testen en beheren
Werkend logtransport levert nog geen bruikbare normalisatie. Dit runbook begeleidt de keuze van bronvoorbeelden en schema tot testen en gecontroleerde …
Sophos SIEM: HTTP Ingest en parser met een voorbeeld controleren
Een kleine eigen JSON-bron maakt transport, tijdstempels, resultaattoewijzing en zoeken afzonderlijk controleerbaar. Met veilige geheimenopslag, …
Het juiste startpunt kiezen
Een nieuwe SIEM-pilot begint bij de product- en retentieplanning. Leg vast welke databron welke gebeurtenis moet leveren en wie daaruit een maatregel afleidt. De categorieën hieronder ordenen bestaande handleidingen volgens die werkwijze; ze veranderen geen licentievereisten of bestaande artikel-URL’s.
Collector en maatwerktransport hebben verschillende taken. Voor ondersteunde syslogbronnen beschrijft de migratie naar de XDR Data Collector de opnameroute. Een eigen toepassing die POST ondersteunt gebruikt bijvoorbeeld HTTP Ingest. Een groene transportstatus bevestigt in geen geval correcte veldtoewijzing of detectie.
Het doorlopende HTTP-/parserpraktijkvoorbeeld beschrijft een synthetische testbron, Auth-toewijzing, zoekopdracht en afbouw. Voor echte gegevens moeten bronformaat, parser en succescriteria in een goedgekeurde pilot worden bevestigd.
Voor verdere analyse leidt de handleiding voor Data Lake Search door zoeken en velden. Automatische detectie en zelfgemaakte regels blijven een afzonderlijke taak; de uitleg over Custom Rules behandelt de grenzen. Een normale testaanmelding hoeft geen alarm te veroorzaken.