mpsiemlib

MaxPatrol SIEM API SDK


Keywords
api, cybersecurity, mpsiem, sdk, siem
License
GPL-3.0
Install
pip install mpsiemlib==1.5.5.0

Documentation

Maxpatrol SIEM API SDK

ΠΠ΅ΠΎΡ„ΠΈΡ†ΠΈΠ°Π»ΡŒΠ½Ρ‹ΠΉ SDK для Ρ€Π°Π±ΠΎΡ‚Ρ‹ с MP SIEM Ρ‡Π΅Ρ€Π΅Π· API.
Π’ SDK ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ΡΡ ΠΊΠ°ΠΊ UI API, Ρ‚Π°ΠΊ ΠΈ прямыС Π²Ρ‹Π·ΠΎΠ²Ρ‹ ΠΊ микросСрвисам вслСдствиС Ρ‚ΠΎΠ³ΠΎ, Ρ‡Ρ‚ΠΎ UI API ΠΈΠΌΠ΅Π΅Ρ‚ ряд ΠΎΠ³Ρ€Π°Π½ΠΈΡ‡Π΅Π½ΠΈΠΉ.
ΠŸΡ€ΠΈΠΌΠ΅Ρ€ использования ΠΌΠΎΠΆΠ½ΠΎ ΠΏΠΎΡΠΌΠΎΡ‚Ρ€Π΅Ρ‚ΡŒ Π² tests.

ΠŸΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΈΠ²Π°Π΅ΠΌΡ‹Π΅ вСрсии

R24.1.x - R26.1.x

ΠžΡΠ½ΠΎΠ²Π½Ρ‹ΠΉ Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΈ

  1. Unit-тСсты для ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠΈ совмСстимости с Π½ΠΎΠ²Ρ‹ΠΌΠΈ вСрсиями MP SIEM.
  2. АутСнтификация с Core, KB, Storage.
  3. Π–ΡƒΡ€Π½Π°Π»ΠΈΡ€ΠΎΠ²Π°Π½ΠΈΠ΅ ΠΈ Π΅Π³ΠΎ настройка.
  4. Π₯Ρ€Π°Π½Π΅Π½ΠΈΠ΅ ΠΏΠ°Ρ€Π°ΠΌΠ΅Ρ‚Ρ€ΠΎΠ² ΠΈ ΠΏΠ΅Ρ€Π΅Π΄Π°Ρ‡Π° модулям.
  5. Π Π°Π±ΠΎΡ‚Π° с Π°ΠΊΡ‚ΠΈΠ²Π°ΠΌΠΈ
  6. Π Π°Π±ΠΎΡ‚Π° с событиями.
  7. Π Π°Π±ΠΎΡ‚Π° с Ρ„ΠΈΠ»ΡŒΡ‚Ρ€Π°ΠΌΠΈ событий.
  8. Π Π°Π±ΠΎΡ‚Π° с ΠΈΠ½Ρ†ΠΈΠ΄Π΅Π½Ρ‚Π°ΠΌΠΈ.
  9. Π Π°Π±ΠΎΡ‚Π° с Ρ‚Π°Π±Π»ΠΈΡ‡Π½Ρ‹ΠΌΠΈ списками.
  10. Π Π°Π±ΠΎΡ‚Π° с ΠΊΠΎΠ½Ρ‚Π΅Π½Ρ‚ΠΎΠΌ Π² KB.
  11. Π Π°Π±ΠΎΡ‚Π° с Π·Π°Π΄Π°Ρ‡Π°ΠΌΠΈ сбора.
  12. Π Π°Π±ΠΎΡ‚Π° со встроСнным ΠΌΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΠ½Π³ΠΎΠΌ SIEM.
  13. Π Π°Π±ΠΎΡ‚Π° со встроСнным ΠΌΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΠ½Π³ΠΎΠΌ источников.
  14. Π Π°Π±ΠΎΡ‚Π° с ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡΠΌΠΈ Π² IAM.

Π‘Π΅Ρ‚Π΅Π²ΠΎΠΉ доступ ΠΈ ΠΏΡ€Π°Π²Π°

Для Ρ€Π°Π±ΠΎΡ‚Ρ‹ SDK Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΡ‹ ΡΠ»Π΅Π΄ΡƒΡŽΡ‰ΠΈΠ΅ сСтСвыС Ρ€Π°Π·Ρ€Π΅ΡˆΠ΅Π½ΠΈΡ:

  • MP Core: tcp 443, tcp 3334
  • PT KB: tcp 8091
  • Storage (Elastic): tcp 9200

SDK аутСнтифицируСтся Π² Core ΠΈ PT KB.
Ряд Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΉ Ρ‚Ρ€Π΅Π±ΡƒΠ΅Ρ‚ административной ΡƒΡ‡Π΅Ρ‚Π½ΠΎΠΉ записи Π² IAM, PT KB, SIEM.

Бпасибо Π·Π° ΠΏΠΎΠΌΠΎΡ‰ΡŒ

mkosmach, srublev

Release Notes

CHANGELOG.md