Como integrar WAF com SIEMs
Use o Data Stream para integrar o seu Web Application Firewall (WAF) com plataformas de SIEM.
Seus registros do Web Application Firewall (WAF) podem ser integrados a plataformas Security Information and Event Management (SIEM) por meio do Data Stream para monitorar comportamentos, desempenho e segurança de suas applications.
saiba mais sobre Data Stream- Acesse o Azion Console > Data Stream.
- Clique em + Stream.
- Escolha um nome único e fácil de lembrar.
- No menu suspenso Source, selecione Applications.
- No menu suspenso Template, selecione Applications + WAF Event Collector.
- Em Option, escolha entre Filter Domains ou All Current and Future Domains.
- Encontre mais informações sobre cada opção em Como associar domínios no Data Stream.
- Na seção Destination, selecione um Endpoint Type no menu suspenso: Standard HTTP/HTTPS POST, Apache Kafka, Simple Storage Service (S3), Google BigQuery, Elasticsearch, Splunk, AWS Kinesis Data Firehose, Datadog, IBM QRadar, Azure Monitor ou Azure Blob Storage.
- Você verá campos diferentes dependendo do tipo de endpoint escolhido. Encontre mais informações sobre cada um deles no guia específico para o endpoint na seção de Observe na página de guias.
- Clique no botão Save.
- Execute a seguinte requisição
POST, substituindo[TOKEN VALUE]pelo seu personal token:
Aguarde alguns minutos para que as alterações se propaguem e seu stream será criado.