​

Intégration SIEM générique (HTTP/Webhook)

​

Aperçu

​

Cas d’utilisation

• Systèmes SIEM personnalisés : envoyez des journaux à vos outils internes de surveillance de la sécurité
• Plateformes de sécurité tierces : intégration avec des outils de sécurité qui acceptent les webhooks
• Tableaux de bord personnalisés : créez votre propre visualisation des événements de sécurité
• Test et développement : utilisez les services de test de webhook pour vérifier la livraison des journaux
• Systèmes hérités : connectez-vous à des outils de sécurité plus anciens qui ne prennent en charge que les points de terminaison HTTP.

​

Étapes de configuration

​

1. Obtenez un point de terminaison de test

1. Visitez https://webhook.site
2. Copiez votre URL unique (par exemple, https://webhook.site/ae0761ed-7939-4d86-be2f-ed58d0e65dd3)
3. Gardez cette page ouverte pour surveiller les webhooks entrants

​

2. Configurez l’intégration

1. Accédez à Intégrations dans votre panneau d’administration SecureAI.
2. Recherchez “SIEM générique (HTTP/Webhook)” dans la catégorie SIEM
3. Cliquez sur “Connecter l’intégration”

​

3. Remplissez la configuration

​

Paramètres de base

• Nom de l’intégration : Test Generic SIEM (ou tout nom descriptif)
• URL du point de terminaison : https://webhook.site/ae0761ed-7939-4d86-be2f-ed58d0e65dd3
• Méthode HTTP : POST (recommandée pour la plupart des plateformes SIEM)
• En-têtes HTTP : {"Content-Type": "application/json"}

​

Catégories d’événements

• Authentification et connexion
• Utilisation de l’API et du modèle
• Accès aux données et PHI
• SMLTP et politiques
• Limites de facturation et d’utilisation
• Analyse

• Sécurité et violations
• Système et infrastructure
• Modifications de configuration

​

4. Testez la connexion

1. Cliquez sur “Test de connexion” pour vérifier la connectivité.

2. Vérifiez webhook.site – vous devriez voir une demande de test
3. Vérifiez que la réponse montre le succès

​

5. Enregistrer et surveiller

1. Cliquez sur “Connecter” pour enregistrer la configuration
2. Effectuez des actions dans votre système SecureAI (connexion, appels API, etc.)
3. Surveillez webhook.site pour voir les journaux en temps réel

​

Configuration avancée

​

En-têtes personnalisés

{
  "Content-Type": "application/json",
  "Authorization": "Bearer your-api-key",
  "X-Custom-Header": "custom-value"
}

​

Quand utiliser un SIEM personnalisé

• Pas de système SIEM : si vous n’utilisez actuellement aucune plateforme SIEM, cela constitue un moyen simple de commencer à collecter des journaux de sécurité.
• Destinations de données supplémentaires : envoyez des données à plusieurs emplacements simultanément (par exemple, votre SIEM principal + un système de sauvegarde)
• Outils personnalisés : intégration à des outils de sécurité spécialisés, des centres de données ou des tableaux de bord personnalisés
• Plateformes de communication : envoyez des alertes aux canaux Teams, Slack ou à d’autres outils de collaboration
• Systèmes hérités : connectez-vous à des outils de sécurité plus anciens qui ne prennent en charge que les points de terminaison HTTP.
• Test et développement : utilisez les services de test de webhook pour vérifier la livraison des journaux avant le déploiement en production.

​

Dépannage

​

Problèmes courants

1. Délai d’expiration de la connexion : vérifiez si le point de terminaison est accessible et répond
2. Erreurs d’authentification : vérifiez les clés API et les en-têtes d’authentification
3. Problèmes SSL/TLS : assurez-vous que la validation du certificat est appropriée pour les points de terminaison HTTPS

​

Surveillance

• Vérifiez l’état de l’intégration dans votre panneau d’administration SecureAI
• Surveiller les taux de réussite de la livraison des webhooks
• Examiner les tentatives de webhook ayant échoué dans les journaux
• Vérifier la disponibilité des points de terminaison et les temps de réponse

​

Considérations de sécurité

• HTTPS uniquement : utilisez toujours les points de terminaison HTTPS en production
• Authentification : implémentez une authentification appropriée pour vos points de terminaison webhook
• Rate Limiting : configurez des limites de débit appropriées sur vos points de terminaison
• Conservation des journaux : mettez en œuvre des politiques de conservation des journaux appropriées pour assurer la conformité
• Contrôle d’accès : restreindre l’accès aux points de terminaison du webhook aux systèmes autorisés uniquement

1. Commencez petit : commencez par les catégories d’événements essentielles et développez progressivement
2. Testez minutieusement : utilisez webhook.site ou des services similaires pour les tests initiaux
3. Surveiller les performances : surveillez les retards ou les échecs de livraison des webhooks
4. Configuration du document : conservez des enregistrements détaillés de la configuration de votre webhook
5. Révision régulière : examinez et mettez à jour périodiquement les configurations des webhooks
6. Plans de sauvegarde : disposez de méthodes de journalisation alternatives en cas d’échec des webhooks

​

Terminé !