Na platformie New-Scale Security Operations, uzyskaj token dostępu za pomocą swojego klucza API, a następnie wywołaj API wyszukiwania zdarzeń z filtrem, zakresem czasowym i polami, które chcesz. Otrzymasz JSON dla każdego zdarzenia w jednym wierszu. Aplikacja Search może również eksportować wyniki z interfejsu użytkownika. Starsze wdrożenia Exabeam Data Lake na miejscu działają inaczej; zobacz FAQ. […]

Wygeneruj token API, uruchom kwerendę Spotter poprzez Securonix REST API (/ws/spotter/index/search), i zapisz zdarzenia jako JSON. Gdy źródło przesyłało surowy tekst, oryginalna linia jest zazwyczaj zachowywana w polu zdarzenia surowego. Spotter w UI też może eksportować wyniki.  Securonix zbiera duże ilości danych o aktywności dla UEBA i SIEM, co czyni go doskonałym miejscem do eksportu […]

Sposób eksportu z ArcSight zależy od tego, która jego część przechowuje dane. W przypadku historii, wyszukaj w ArcSight Logger i eksportuj wyniki. Dla powtarzalnej trasy, przekieruj zdarzenia z Loggera lub SmartConnectora do zbieracza syslog jako CEF i eksportuj plik zbieracza. Jedna rzecz decyduje o przydatności jakiegokolwiek eksportu: oryginalne zdarzenie surowe jest zachowane tylko, jeśli Twoje […]

Wykrywanie Node2Shell/HTTP2Shell jest trudniejsze, niż się wydaje, ponieważ podatność nie jest ograniczona do jednego produktu. Node2Shell, nazywane także HTTP2Shell, to CVE-2026-111497: zapis poza zobszarem w dekoderze Brotli C firmy Google, wersje od 1.0.3 do 1.2.0, oceniony na 9.2 według CVSS 4.0. Ponieważ wada znajduje się we współdzielonej bibliotece kompresji, dotyka Node.js, pakietów Brotli dla Pythona, […]

Wykrywanie Kimsuky zależy od rozpoznania rzemiosła grupy w swojej własnej telemetrii, a nie tylko od dopasowania hasha. Kimsuky to grupa APT z Korei Północnej, a jedna z jej opublikowanych kampanii udaje dyplomatów, aby dostarczyć pliki LNK i droppery PowerShell. Te techniki pozostawiają ślady w zwykłych dziennikach zabezpieczeń systemu Windows: skrypty uruchamiane z folderów zapisywalnych przez […]

Wykrywanie PHP2Shell ma znaczenie, ponieważ okno między patchem a rzeczywistą eksploatacją może wynosić jeden dzień. PHP2Shell to nazwa dwóch nieautoryzowanych luk umożliwiających zdalne wykonywanie kodu w rdzeniu PHP, CVE-2026-109618 i CVE-2026-109619, obie ocenione na podstawie CVSS v4.0 na 9.2. Nie jest wymagana autoryzacja, więc każda odsłonięta aplikacja PHP na niezałatanej wersji jest celem. W poniższym […]

Wyślij zapytanie PowerQuery do API Singularity Data Lake na /api/powerQuery w Twoim regionalnym URL-u Data Lake, na przykład https://xdr.us1.sentinelone.net. Odpowiedź wraca jako tabela (kolumny oraz wiersze) i jedna linia jq zmienia to w jeden obiekt JSON na zdarzenie. Alternatywnie, eksportuj wydarzenia bezpośrednio z konsoli Singularity przez Event Search. CSV jest powszechnie dostępnym formatem eksportu, natomiast […]

Wyślij swoje zapytanie do LogScale query API, POST /api/v1/repositories/<repo>/query, i poproś o application/x-ndjson: otrzymujesz jedno zdarzenie na linię. Oryginalna linia logu znajduje się w @rawstring, więc jedno wywołanie jq zamienia eksport z powrotem na surowe logi. Alternatywnie, eksportuj logi bezpośrednio z interfejsu LogScale jako zwykły tekst, JSON lub CSV. LogScale (dawniej Humio) jest zbudowany do […]

Uruchom swoje wyszukiwanie przez API wyszukiwania Sumo Logic: utwórz zadanie, poczekaj, aż zbierze wszystkie wyniki, a następnie przeglądaj wiadomości. Każda wiadomość zawiera oryginalny wiersz logu w _raw. Karta Wiadomości w UI również może eksportować wyniki, ale nie w formacie, który LogTotal odczytuje dzisiaj. Sumo Logic to popularna chmurowa platforma SIEM i logów, i naturalne miejsce […]