Интеграция с внешними системами

После базовой настройки Alertix-NTA определите, какие данные необходимо передавать во внешние системы: события протоколов и угроз, сведения о сетевых сессиях или перехваченные объекты. Для каждого получателя подготовьте адрес, порт, способ аутентификации и требуемый формат данных. Затем настройте соответствующие профили передачи Alertix-NTA.

Профили передачи находятся в /opt/alertixnta/config/transfer.json. Источники индикаторов компрометации настраиваются отдельно — в секции secFeeds файла /opt/alertixnta/config/identity.json. Выбор атрибутов трафика для сопоставления с индикаторами задаётся в /opt/alertixnta/config/analyser.json.

Выбирайте профиль по назначению интеграции: syslog — для событий SIEM/SOAR, kafka, netflow и ipfix — для потоковой передачи событий и сведений о сессиях, smtp, imap, filedrop, ftp и sftp — для передачи объектов в DLP-системы и архивы, virtotal, athena и ptsb — для проверки файлов в песочницах. Включайте только те профили, для которых подготовлен принимающий сервис и определён источник передаваемых данных.