İnteqrasiyalar

Dark Radar sızma və təhdid tapıntılarını SIEM, xidmət idarəetməsi, növbə və mesajlaşma sistemlərinizə ötürür; kimlik provayderinizlə işçi hesablarını sinxronlaşdırır.

Satış komandası ilə əlaqə saxlayınAPI sənədlərini oxuyun

Daxili kanallar

Üçüncü tərəf quraşdırması tələb etməyən öz kanallarımız: e-poçt, telefon zəngi, WhatsApp və süni intellekt klientiniz üçün MCP serveri.

  • Tək yön

    MCP

    Sızma sorğularını öz süni intellekt klientinizdən işə salmağa imkan verir.

    • MCP
  • Tək yön

    E-poçt

    Sızma və skan bildirişlərini seçdiyiniz ünvanlara e-poçtla göndərir.

    • SMTP
  • Tək yön

    Telefon zəngi

    Kritik və yüksək tapıntıda növbə siyahısındakı şəxsləri ardıcıl zəng edir.

    • On-call
  • Tək yön

    WhatsApp

    Bildirişləri Dark Radar nömrəsinin qoşulduğu WhatsApp qrupunuza göndərir.

    • WhatsApp

SIEM və təhlükəsizlik analitikası

Sızma hadisələri SIEM və log platformanıza standart formatlarda ötürülür; analitikləriniz tapıntını mövcud qaydaları ilə əlaqələndirir.

  • Tək yön

    Splunk

    Sızma hadisələrini HEC ilə Splunk-a ötürür.

    Əhatə edir: CrowdStrike Falcon Next-Gen SIEM

    • SIEM
    • HEC
  • Tək yön

    Microsoft Sentinel

    Sızma hadisələrini Microsoft Sentinel iş sahənizə ötürür.

    • SIEM
  • Tək yön

    Elastic Security

    Sızma hadisələrini Elastic Security klasterinizə ötürür.

    • SIEM
  • Tək yön

    Google SecOps

    Sızma hadisələrini Google SecOps nümunənizə ötürür.

    • SIEM
  • Tək yön

    Cortex XSIAM

    Sızma hadisələrini Cortex XSIAM kirayəçinizə ötürür.

    • SIEM
    • SOAR
    • XDR
  • Tək yön

    Graylog

    Sızma hadisələrini GELF ilə Graylog-a ötürür.

    • Log
    • GELF
  • Tək yön

    Wazuh

    Sızma hadisələrini Wazuh-a ötürür.

    • SIEM
    • XDR
  • Tək yön

    Datadog

    Sızma hadisələrini Datadog-a ötürür.

    • Log
  • Tək yön

    Sumo Logic

    Sızma hadisələrini Sumo Logic-ə ötürür.

    • SIEM
  • Tək yön

    Syslog

    Hadisələri CEF və ya LEEF formatında istənilən SIEM kollektoruna ötürür.

    Əhatə edir: IBM QRadar, ArcSight, LogRhythm, Securonix, Rapid7 InsightIDR, Exabeam

    • CEF
    • LEEF

Kimlik və giriş idarəetməsi

İşçi kataloqunuz izlənən hesabları müəyyən edir. Dəstəklənən provayderlərdə sızmada görünən hesabın sessiyaları təsdiqinizlə bağlanır.

  • Müdaxilə

    Microsoft Entra ID

    İşçi hesablarını sinxronlaşdırır; sızmada görünən hesabın sessiyalarını təsdiqinizlə bağlayır.

    • IAM
  • Müdaxilə

    Okta

    İşçi hesablarını sinxronlaşdırır; sızmada görünən hesabın sessiyalarını təsdiqinizlə bağlayır.

    • IAM
  • Müdaxilə

    Keycloak

    İşçi hesablarını sinxronlaşdırır; sızmada görünən hesabın sessiyalarını təsdiqinizlə bağlayır.

    • IAM
  • Tək yön

    Google Workspace

    İşçi hesablarını varlıq qrupunuzla sinxronlaşdırır.

    • IAM
  • Müdaxilə

    Auth0

    Sızmada görünən işçi hesabının sessiyalarını təsdiqinizlə bağlayır.

    • IAM
  • Müdaxilə

    PingOne

    Sızmada görünən işçi hesabının sessiyalarını təsdiqinizlə bağlayır.

    • IAM
  • Tək yön

    SCIM 2.0

    İşçi hesablarını varlıq qrupunuzla sinxronlaşdırır.

    Əhatə edir: CyberArk Identity

    • IAM
    • SCIM 2.0
  • Tək yön

    LDAP / Active Directory

    Şirkətdaxili kataloqdakı işçi hesablarını varlıq qrupunuzla sinxronlaşdırır.

    • IAM

Təhdid kəşfiyyatı platformaları

Seçilən hadisələr STIX 2.1 ilə təhdid kəşfiyyatı platformanıza ötürülür və digər mənbələrinizlə birlikdə qiymətləndirilir.

  • Paylaşım

    TAXII 2.1

    Seçilən hadisələri STIX paketi kimi TAXII kolleksiyanıza ötürür.

    Əhatə edir: MISP

    • STIX 2.1
    • TAXII 2.1
  • Paylaşım

    OpenCTI

    OpenCTI-də sızma hadisəsi qeydi açır.

    • STIX 2.1

Xidmət idarəetməsi (ITSM)

Tapıntı komandanızın işlədiyi sistemdə qeydə çevrilir; qeydin statusu Dark Radar-da yenilənir.

  • İki yön

    ServiceNow

    ServiceNow-də qeyd açır və statusunu izləyir.

    • ITSM
  • İki yön

    Jira

    Jira-də qeyd açır və statusunu izləyir.

    • ITSM
  • İki yön

    GitHub

    GitHub-də issue açır və statusunu izləyir.

    • ITSM
  • İki yön

    GitLab

    GitLab-də gizli issue açır və statusunu izləyir.

    • ITSM
  • İki yön

    Linear

    Linear-də issue açır və statusunu izləyir.

    • ITSM

Hadisə cavabı və növbə

Təcili tapıntı növbə cədvəlinizdəki şəxsə mövcud çağırış sisteminiz vasitəsilə çatır.

  • Tək yön

    PagerDuty

    Sızmada növbətçi komandanıza həyəcan göndərir.

    • On-call
  • Tək yön

    Jira Service Management

    Növbətçi komandanıza Jira Service Management vasitəsilə həyəcan göndərir.

    • On-call
    • ITSM
  • Tək yön

    Opsgenie

    Sızmada növbətçi komandanıza həyəcan göndərir.

    • On-call

Komanda mesajlaşması

Sızma və tarama bildirişləri komandanızın istifadə etdiyi kanala düşür.

  • Tək yön

    Slack

    Sızma və skan bildirişlərini Slack kanalınıza göndərir.

  • Tək yön

    Microsoft Teams

    Sızma və skan bildirişlərini Microsoft Teams kanalınıza göndərir.

  • Tək yön

    Google Chat

    Sızma və skan bildirişlərini Google Chat məkanınıza göndərir.

  • Tək yön

    Webex

    Sızma və skan bildirişlərini Webex otağınıza göndərir.

  • Tək yön

    Mattermost

    Sızma və skan bildirişlərini Mattermost kanalınıza göndərir.

  • Tək yön

    Rocket.Chat

    Sızma və skan bildirişlərini Rocket.Chat kanalınıza göndərir.

  • Tək yön

    Discord

    Sızma və skan bildirişlərini Discord kanalınıza göndərir.

  • Tək yön

    Telegram

    Sızma və skan bildirişlərini Telegram söhbətinizə göndərir.

Arxiv və data lake

Hadisələr uzunmüddətli saxlama və öz təhlilləriniz üçün açıq sxemlə anbarınıza yazılır.

  • Tək yön

    S3 / OCSF

    Sızma hadisələrini OCSF formatında S3 uyğun obyekt anbarınıza yazır.

    • S3
    • OCSF

Tərtibatçı alətləri

Siyahıda olmayan sistemlər üçün hadisələr imzalı sorğu ilə öz ünvanınıza gəlir; bütün məlumatlara API ilə də çıxış var.

  • Tək yön

    Webhook

    Hadisələri JSON kimi öz ünvanınıza göndərir; sorğular istəyə bağlı imza ilə yoxlanılır.

    • JSON
    • HMAC