SchildmarkIntegrationen
Arbeitet mit dem, was Sie schon betreiben
31 Integrationen, jede von einem Administrator in der Konsole eingerichtet und vor dem Speichern getestet. Sperrt heißt: Schildmark kann dort eine Adresse stoppen. Datenquelle heißt: Es liest dort Ereignisse.
Firewalls
- FortiGateSperrt Adressen in einer Adressgruppe, die Ihre Deny-Regeln nutzen (FortiOS 6.4 oder neuer). Logs per Syslog. Doku
- Sophos FirewallSperrt Adressen in einer IP-Host-Gruppe, die Ihre Drop-Regeln nutzen. Logs per Syslog. Doku
- OPNsenseSperrt Adressen in einem Alias, den Ihre Block-Regeln nutzen. Logs per Syslog. Doku
- pfSenseLogs per Syslog. Sperren wird nicht unterstützt: pfSense hat keine offizielle API. Doku
- Andere Firewalls, Switches und RouterJedes Gerät, das Syslog an UDP 514 sendet; die Erkennungsregeln werten die Geräte aus, die sie kennen. Doku
Cloud und Edge
- Amazon Web ServicesSperrt an AWS WAF (Schicht 7) und AWS Network Firewall (Schicht 3/4). Liest CloudTrail-, GuardDuty-, WAF-, Inspector- und Network-Firewall-Logs. Doku
- Google CloudSperrt in einem VPC-Netzwerk mit von Schildmark verwalteten Firewall-Regeln. Liest Cloud Audit Logs und Funde des Security Command Center über Pub/Sub. Doku
- Microsoft AzureSperrt Adressen mit eigenen Deny-Regeln in einer Netzwerksicherheitsgruppe. Doku
- DigitalOceanSperrt Adressen mit Deny-Regeln auf der benannten Cloud Firewall. Doku
- CloudflareSperrt Adressen am Edge oder stellt ihnen eine Challenge, und holt Firewall- und WAF-Ereignisse in die Konsole. Doku
Identität und Microsoft 365
- Microsoft-365-Audit-LogsAnmeldungen sowie Exchange-, SharePoint- und DLP-Ereignisse aus der Office 365 Management API. Doku
- Microsoft Entra IDSingle Sign-on in die Konsole; Ihre MFA- und Zugriffsrichtlinien gelten zuerst. Doku
- OktaSingle Sign-on in die Konsole. Doku
- Google WorkspaceSingle Sign-on in die Konsole. Doku
- Jeder OpenID-Connect-AnbieterSingle Sign-on in die Konsole. Doku
Endgeräte und Endpoint-Werkzeuge
- Windows, macOS und LinuxDer Schildmark-Agent: Logs, Dateiintegrität, Konfigurationsprüfungen, Inventar und verwundbare Pakete; Patching mit
--patching. Doku - Microsoft Defender for EndpointDefender-Rechner, -Schwachstellen und -Alarme sowie Microsoft-Sicherheitsvorfälle. Doku
- Microsoft IntuneGerätekonformität und Inventar. Doku
- Sophos CentralSophos-Ereignisse und -Alarme, Endgeräte und Ausbrüche. Doku
- Suricata-NetzwerksensorNetzwerk-Angriffsalarme von einem Sensor in Ihrem Netz; Stummschaltungen werden an ihn übertragen. Doku
Threat Intelligence und Schwachstellendaten
- AbuseIPDBReputation von Adressen in Alarmen. Doku
- VirusTotalReputation von Adressen, Domains und Hashes. Doku
- AlienVault OTXIndikatoren aus der OTX-Community. Doku
- MISPIhre eigene MISP-Instanz. Doku
- NVDZum Prüfen von Schwachstellenfunden; ein Schlüssel erhöht die Abfragegrenzen. Doku
- CISA KEVBekanntermaßen ausgenutzte Schwachstellen stehen in der Untersuchung oben. Doku
E-Mail, Benachrichtigungen und Tickets
- SMTP-E-MailZustandswarnungen, geplante Berichte, Scanner-Berichte, Regel-Benachrichtigungen und Passwort-Resets über Ihren Mailserver. Doku
- WebhookDieselben Zustandswarnungen als JSON, für Ihr Chat- oder Bereitschaftswerkzeug. Doku
- JiraDie Vorfälle des Analysten, jede Minute mit einem Jira-Projekt abgeglichen. Doku
KI und Scans
Kein Treffer. Fragen Sie uns: Wir ergänzen Integrationen, die Kunden brauchen.
Hersteller-Konnektoren fragen standardmäßig alle 30 Minuten ab. Ihre Installation übernimmt Änderungen innerhalb einer Minute; Geheimnisse werden nach dem Speichern nie wieder angezeigt.
Fehlt etwas?
Sagen Sie uns, welche Firewall, Cloud oder welches Werkzeug Sie brauchen. Integrationen sind in jedem Plan enthalten.