تكامل أمان السحابة

معلومات موثّقة عن انكشاف البيانات في AWS Security Hub

يحوّل LeakData النتائج الأمنية المؤهلة إلى تنسيق ASFF، ويتولّى دورًا في حساب العميل بأقل الصلاحيات اللازمة باستخدام External ID فريد، ولا يرسل البريد الإلكتروني المراقَب أو اسم خرق البيانات أو كلمة المرور أو القيمة المكشوفة أو السجل الخام.

الحالة
موصل خاص بالعميل؛ الإدراج في كتالوج AWS قيد الانتظار.
الوصول إلى LeakData
خطة Enterprise مع صلاحية الوصول إلى تكامل SIEM.
المزوّد
تفعيل Security Hub في الحساب والمنطقة المستهدفين؛ وصلاحية نشر حزمة موارد الإعداد.

موصل جاهز لتنسيق ASFF

01

مسار إرسال محدود النطاق وقابل للتدقيق

  1. 01

    التحقق من الملكية

    تقتصر الأهلية على عناصر مراقبة البريد الإلكتروني الشخصي النشطة، وفقط إذا تم التحقق من ملكية العنوان عبر الحساب أو إجراء مخصص للتحقق من البريد الإلكتروني، أو إذا كان العنوان تابعًا لأحد نطاقاتك التي تم التحقق منها.

  2. 02

    إعادة التحقق من الأدلة

    يجب أن يظل كل مصدر موثّقًا، وأن يبلغ مستوى الخطورة المحدد أو يتجاوزه، قبل كل إرسال أو إعادة محاولة.

  3. 03

    تقليل البيانات المرسلة

    يستبدل LeakData الهوية ومعرّفات عناصر المراقبة الداخلية بمرجع ثابت لا يكشف معلومات تعريفية، ويرسل أعدادًا عامة فقط.

  4. 04

    الاستيراد بوصول مؤقت

    تستدعي جلسة STS مدتها 15 دقيقة عملية BatchImportFindings فقط، في حساب العميل والمنطقة المحددين.

ما يُرسل إلى Security Hub

  • إصدار مخطط ASFF ومعرّف ثابت للنتيجة الأمنية والطوابع الزمنية
  • مرجع لعنصر المراقبة لا يكشف معلومات تعريفية وعدد المصادر الموثّقة
  • الحد المحدد لخطورة المصدر والبيانات الوصفية المتعلقة بحدود الخصوصية
  • مستوى خطورة يحدده المزوّد على أنه للمعلومات أو منخفض، دون الادعاء بوجود اختراق جارٍ

ما لا يُرسل مطلقًا

  • عنوان البريد الإلكتروني المراقَب أو هوية المستخدم
  • اسم خرق البيانات أو التسريب أو المصدر
  • كلمة المرور أو قيمة التجزئة أو القيمة المكشوفة أو السجل الخام
  • بيانات المراقبة على مستوى النطاق أو العائلة أو وسائل التواصل الاجتماعي، أو بيانات عناصر المراقبة غير المؤهلة
02

إعداد يتحكم فيه العميل

  1. 1

    فعّل AWS Security Hub في الحساب والمنطقة المستهدفين.

  2. 2

    جهّز الموصل في LeakData ونزّل قالب CloudFormation الذي تم إنشاؤه.

  3. 3

    انشر حزمة الموارد في الحساب والمنطقة المطابقين تمامًا لما يظهر في LeakData.

  4. 4

    عُد إلى LeakData وتحقق من الاتصال قبل تفعيل إرسال النتائج الأمنية.

حالة التكامل

يدعم الموصل ARN لمنتج Security Hub خاص بالعميل، للاستخدام المنضبط كمزوّد مخصص. لا يُفعّل ARN عام لمنتج LeakData ولا يُدرج المنتج في كتالوج AWS Integrations إلا بعد موافقة AWS على الشراكة؛ ولا تدّعي هذه الصفحة أن تلك الموافقة قد مُنحت بالفعل.