Dane Sentinel znajdują się w przestrzeni roboczej Log Analytics, więc eksport to zapytanie KQL oraz sposób na zapisanie wyników jako JSON. Najprostszą metodą jest użycie Azure CLI: az monitor log-analytics query zwraca jeden obiekt JSON na wiersz. Przycisk eksportu w portalu tworzy plik w stylu arkusza kalkulacyjnego, którego LogTotal obecnie nie odczytuje, więc do przesyłania […]
Jak eksportować wyniki zaawansowanego wyszukiwania z Microsoft Defender XDR
Uruchom swoje zapytanie w Zaawansowane polowanie, następnie wyślij to samo zapytanie do Microsoft Graph’s runHuntingQuery, aby uzyskać wyniki w formacie JSON. Przycisk eksportu w portalu generuje plik w stylu arkusza kalkulacyjnego, którego LogTotal dziś nie odczytuje. Zaawansowane polowanie przechowuje dane przez 30 dni, więc wszystko, co starsze, musisz uzyskać z Sentinel lub skądkolwiek strumieniujesz dane […]
Jak eksportować logi z Google SecOps (Chronicle)
W przypadku małych, celowanych zapytań uruchom wyszukiwanie UDM i wywołaj to samo wyszukiwanie przez Google SecOps API, aby uzyskać JSON. W przypadku surowych logów w ich oryginalnym formacie, Data Export API kopiuje logi dla określonego przedziału czasowego i typu logu do wiadra Cloud Storage, które posiadasz. Eksportowanie przez UI tworzy plik w formacie arkusza kalkulacyjnego, […]
Jak eksportować logi z OpenSearch
Pobierz dokumenty za pomocą API _search lub pozwól krótkiej skrypcie Python przewijać je za pomocą helpers.scan. Jeśli twój pipeline zachował oryginalną linię logowania, zazwyczaj w message lub event.original, wyciągnij tylko to pole i otrzymasz surowe logi. OpenSearch Dashboards może generować raporty z zapisanych wyszukiwań, ale nie w formacie, który LogTotal czyta dzisiaj. OpenSearch wspiera wiele […]
Jak eksportować logi ze Splunka do analizy bezpieczeństwa
Krótka odpowiedź: uruchom wyszukiwanie, kliknij Eksportuj w pasku narzędzi zadań pod paskiem wyszukiwania i wybierz Surowe Zdarzenia, CSV or JSON. Dla kilku tysięcy zdarzeń to wszystko, czego potrzebujesz. Dla większych pobrań, pomiń przeglądarkę i użyj CLI wyszukiwania w Splunk albo punktu końcowego eksportu REST. Oba strumieniują wyniki zamiast budować duży plik w Splunk Web. Dlaczego […]
Jak eksportować zdarzenia z IBM QRadar
Najczystszy sposób na uzyskanie surowych zdarzeń z QRadar to użycie Ariel REST API. Uruchom zapytanie AQL, które wybiera UTF8(payload), poczekaj na zakończenie wyszukiwania i pobierz wyniki jako JSON. Otrzymujesz oryginalne linie logów dokładnie takie, jakie wysłały twoje źródła logów. Karta Log Activity też może eksportować wyniki wyszukiwania, ale nie w formacie, który dziś odczytuje LogTotal. […]
CVE-2026-108142: Krytyczne obejście autoryzacji w Veeam Backup & Replication
Veeam opublikował aktualizacje zabezpieczeń, aby zaadresować CVE-2026-108142, krytyczną lukę pozwalającą na obejście autoryzacji, która dotyczy Veeam Backup & Replication 13. Wada ta umożliwia nieautoryzowanemu atakującemu zdalnemu obejście kontroli autoryzacyjnych związanych z Veeam CDP Coordinator Service. Luka ma wskaźnik CVSS v4.0 na poziomie 9.1 i dotyczy zarówno wdrożeń Veeam Backup & Replication na systemie Windows, jak […]
CVE-2026-76418: Zero-Day w Cisco Secure Firewall Wykorzystywany w Atakach na SSL VPN
Cisco opublikowało aktualizacje zabezpieczeń dla CVE-2026-76418, poważnej podatności zero-day, która dotyczy usługi Remote Access SSL VPN w Cisco Secure Firewall Adaptive Security Appliance (ASA) i oprogramowaniu Secure Firewall Threat Defense (FTD). Luka jest aktywnie wykorzystywana na wolności i może pozwolić niezautoryzowanemu zdalnemu atakującemu zmusić podatną zaporę do ponownego załadowania, powodując kondycję odmowy usługi (DoS) i […]
Różne platformy, różne schematy, żadnej dodatkowej pracy: wsparcie LogTotal dla Google SecOps, CrowdStrike, MDE i Sentinel
LogTotal od SOC Prime teraz obsługuje eksporty logów z czterech głównych platform SIEM i EDR: Google SecOps, CrowdStrike Falcon LogScale / Next-Gen SIEM, Microsoft Defender for Endpoint (MDE) oraz Microsoft Sentinel. Każda z platform używa swoich formatów plików, nazw pól i modeli danych. LogTotal automatycznie obsługuje te różnice, dzięki czemu zespoły bezpieczeństwa mogą przesyłać eksporty […]
CVE-2026-115881: Krytyczna luka w TLS GoAhead umożliwia użycie odwołanych certyfikatów klienta
Krytyczna luka w zabezpieczeniach osadzonego serwera internetowego GoAhead może umożliwić, aby cofnięte certyfikaty klienckie pozostały ważne podczas wzajemnego uwierzytelniania TLS, co potencjalnie daje wcześniej zaufanym tożsamościom dalszy dostęp do chronionych urządzeń i usług. Śledzona jako CVE-2026-115881, wada ma przypisywany przez dostawcę wynik CVSS 9.1 i dotyczy wersji GoAhead od 3.4.5 do 6.1.0, gdy oprogramowanie korzysta […]
