Ведение журнала аудита уровня предприятия Apache Guacamole на сервере SIEM/Syslog (поддержка JSON...

Описание: Расширение аудита событий обеспечивает полную прозрачность уровня SIEM для Apache Guacamole.

В этом видео показано, как расширение собирает и экспортирует подробные события аутентификации, сеансов и администрирования в форматах JSON, CEF и RFC5424 для использования в современных SIEM-системах и платформах аналитики безопасности.

Охваченные функции:
• Структурированное ведение журнала для действий аутентификации, сеанса и администрирования
• Опциональная передача системного журнала с защитой TLS (JSON, CEF, RFC5424)
• Обнаружение и маркировка событий MFA
• Автоматическое подтверждение работоспособности и сбор статистики системы
• Лёгкая асинхронная архитектура — без влияния на производительность

🧩 Работает с: Guacamole 1.5.5–1.6.0
📦 Инструкции по загрузке: https://github.com/AFNSec/afnsec-guac...

#apacheguacamole #guacamole #remoteaccess #SIEM #logging