• Overview do produto
  • Configuração

Rapid7

Integre o ADManager Plus com o Rapid7 InsightIDR para segurança do Active Directory e gestão de incidentes aprimoradas

SEIMProvisionamento de identidade

O Rapid7 InsightIDR é uma solução abrangente de gestão de informações e eventos de segurança (SIEM) projetada para fornecer às organizações visibilidade em tempo real de seus ambientes de TI. Integre o ADManager Plus ao Rapid7 InsightIDR para facilitar o encaminhamento de logs para análise e detecção de anomalias, ameaças, vulnerabilidades e outros problemas de segurança em seu ambiente do Active Directory.

 

Gerenciamento de incidentes

Registre, rastreie e resolva incidentes e reduza o tempo de inatividade de forma rápida e eficiente com um console centralizado que oferece relatórios e monitoramento.

 

Etapas de configuração

  • Faça login em sua conta do InsightIDR.
  • No painel esquerdo, clique na aba Data Collection.
  • Navegue até a aba Event Sources e clique em Add Event Source.
  • Selecione Custom Logs em Raw Data e digite um nome adequado para a fonte de eventos.
  • Clique na opção Listen On Network Port para configurar o número da porta e o protocolo. Selecione TCP como o protocolo, especifique um número de porta exclusivo e clique em Save.

No ADManager Plus,

  • Navegue até a aba Admin.
  • Em System Settings, clique em Integrations.
  • Clique em Rapid7, localizado em Log Forwarding.
  • Digite o nome do servidor e o número da porta configurados no Rapid7 InsightIDR nos respectivos campos e selecione TCP como o protocolo.
  • Depois de concluído, clique em Save.