MARKETPLACE · CONNECTEUR

Splunk (HEC)

Amenez la piste d’audit Mindlapse dans Splunk : votre SOC corrèle l’activité GRC avec le reste de sa télémétrie de sécurité, au même endroit.

Demander une démo Tous les connecteurs

Fiche connecteur

Disponible

SIEM Webhook HTTPS Connecté à Mindlapse

Type SIEM
Éditeur Splunk (ouvre dans un nouvel onglet)

Identifiants chiffrés au repos Rotation planifiée avec alertes d’expiration Synchronisations orchestrées et journalisées

Splunk est l’endroit où beaucoup d’équipes sécurité cherchent, corrèlent et alertent déjà sur leur télémétrie. Connecté à Mindlapse via le HTTP Event Collector, il reçoit la piste d’audit de la plateforme au fil de l’eau : qui a fait quoi, sur quelle fiche, depuis où.

L’activité de gouvernance cesse de vivre dans une console à part : une action sensible dans Mindlapse est un événement dans Splunk, à côté des événements de postes, d’identité et de réseau que le SOC corrèle déjà.

MINDLAPSE OS COUCHE 01

Signaux & connecteurs

ERNEST se branche sur vos signaux réels : threat intelligence, analyse d’état en continu, intégrations marketplace, documents et connaissance cyber.

Explorer Mindlapse OS

DANS MINDLAPSE

Ce que Mindlapse en fait.

La piste d’audit, en flux

Chaque événement d’audit enregistré par la plateforme (connexions, actions sensibles, changements de configuration, exports) est livré à votre point d’entrée HTTP Event Collector au moment où il survient.
Corrélée avec le reste

Les événements portent l’acteur, l’organisation, la fiche et le résultat : vos recherches et règles de corrélation traitent l’activité GRC comme n’importe quelle autre source.
Livrée sous contrôle

Le jeton du collecteur est stocké chiffré, tourné selon un calendrier avec alertes d’expiration, et chaque livraison est aussi journalisée côté Mindlapse.