cbdevnetwork/defense-syslog

cbdevnetwork/defense-syslog镜像说明

镜像概述

本镜像为Cb Defense云实例与本地SIEM系统之间的连接器，可将Cb Defense streaming prevention系统识别的警报通知转发至支持标准syslog协议的本地或内部部署SIEM系统，帮助企业实现安全警报的集中监控与分析。

核心功能

1. 警报转发：将Cb Defense云实例的警报元数据以管道分隔的syslog消息形式转发至目标SIEM系统；
2. 多组织聚合：支持将多个Cb Defense组织的数据聚合为单一syslog流；
3. 协议支持：兼容UDP、TCP及加密的TCP over TLS三种syslog协议。

使用场景

适用于企业安全团队需要将Cb Defense的安全警报集成到本地SIEM系统（如Splunk、ELK等），进行统一的安全事件管理与响应。

配置说明

需配置以下关键参数（具体配置方式可参考镜像文档）：

• Cb Defense组织的API凭证；
• 目标SIEM系统的地址、端口；
• 选择使用的syslog协议（UDP/TCP/TLS）。

部署示例

Docker Run命令示例

bash
docker run -d \
  --name defense-syslog \
  -e CB_DEFENSE_API_KEY="your_api_key" \
  -e SIEM_HOST="siem.example.com" \
  -e SIEM_PORT=514 \
  -e SYSLOG_PROTOCOL="TLS" \
  cbdevnetwork/defense-syslog

Docker Compose示例

yaml
version: '3'
services:
  defense-syslog:
    image: cbdevnetwork/defense-syslog
    environment:
      - CB_DEFENSE_API_KEY=your_api_key
      - SIEM_HOST=siem.example.com
      - SIEM_PORT=514
      - SYSLOG_PROTOCOL=TLS
    restart: always