Stealtwatch SMC: API отчетности против системных журналов

[Michal Garcarz]

Здравствуйте, команда! 1. Как легко получить все сигналы тревоги, сгенерированные на SMC за последние 24 часа? Смотрите: https://developer.cisco.com/docs/stealthwatch/#!reporting-api-version-1 Похоже, мне нужно выполнить несколько разных запросов, включая теги, такие как: externalGeo, devices, externalHosts, CustomHosts, InternalHosts, ExternalThreats и т. д. 2. Есть ли у нас функциональное соответствие между сигналами тревоги, полученными через API, и сигналами, отправленными syslog? (или: какой вызов API я должен использовать, чтобы убедиться, что я получаю все сигналы тревоги, отправленные syslog -> syslog, настроенный для всех сигналов тревоги). 3. Также сравнивая syslogs с API для сигналов тревоги: у нас больше сигналов тревоги или больше деталей/полей для любого из этих двух? Каковы планы на будущее? Планируете ли вы развивать/расширять оба (так, чтобы оба источника данных для сигналов тревоги были одинаково богатыми и оставались такими?) Спасибо, Михал

[kywinter]

Привет, Михал, С помощью REST API вы можете извлекать события безопасности, но, к сожалению, общедоступного API для извлечения данных о тревогах нет. Однако вы можете извлекать события безопасности через API, что также чрезвычайно полезно и важно. Конечные точки, которые вам нужно будет задействовать, описаны на странице
https://developer.cisco.com/docs/stealthwatch/#!reporting-api-version-1
и выглядят следующим образом: POST /tenants/{tenantId}/security-events/
queries (создает поиск с вашими фильтрами)
GET /tenants/{tenantId}/security-events/queries/{queryId} (получает статус поиска)
GET /tenants/{tenantId}/security-events/results/{queryId} (получить результаты) Для удобства приводим пример скрипта на Python, который работает по этой логике:
https://github.com/CiscoDevNet/stealthwatch-sample-scripts/blob/master/python-samples/get_security_events.py Если этот API не соответствует вашим потребностям, сообщите мне, и я посмотрю, чем мы можем вам помочь. С уважением, Кайл Уинтерс Инженер по техническому маркетингу — Stealthwatch Customer Experience