Introduction

Grâce au Field Effect MDR SIEM, vous pouvez consulter vos données à un niveau de détail plus profond que le portail MDR. Bien que ces données soient plus détaillées, ces tableaux de bord sont en lecture seule.

Le tableau de bord est accessible depuis tous les types de capteurs :

• Virtuel - hébergé par Field Effect dans notre environnement.
• Physique -  installé dans l'infrastructure de votre organisation lors du déploiement de Field Effect MDR.
• Virtuel - hébergé dans votre environnement.

Se connecter au MDR SIEM

MDR SIEM Virtuel hébergé par Field Effect

Pour ce type de MDR SIEM, vous devez :

1. être connecté au même réseau que votre capteur et 
2. avoir un agent de point terminaux pour l'organisation appropriée installé sur l'appareil.

Le MDR SIEM est accessible depuis le portail MDR. Accédez à la page de statut et cliquez sur le lien MDR SIEM :

Pour les partenaires

Si vous êtes partenaire Field Effect, vous pouvez accéder à chaque tableau de bord client final depuis la page Clients. Sélectionnez un client dans le tableau pour ouvrir le volet des détails et cliquez sur le nom du capteur :

MDR SIEM physique

Pour vous connecter, vous devez être connecté au même réseau que votre capteur, soit physiquement sur place ou via une connexion VPN. Une fois sur le bon réseau, naviguez vers l'adresse IP de votre MDR SIEM dans votre navigateur Internet. Si vous n'êtes pas certain de l'adresse IP, n'hésitez pas à contacter support@fieldeffect.com  pour obtenir l'adresse IP de l'appareil.

Vous serez dirigé vers la page de connexion du MDR SIEM (illustrée ci-dessus), où vous pourrez vous connecter en utilisant vos identifiants du portail MDR.

MDR SIEM Virtuel hébergé dans votre environment

Cela suit la même procédure que le SIEM MDR physique : naviguez jusqu'à l'adresse IP du capteur dans votre navigateur Internet et connectez-vous en utilisant les identifiants du portail MDR. Aussi, comme pour le capteur physique, vous devez être connecté au même réseau que votre capteur.