نسخة مرشحة لتكامل Elastic Security

تنبيهات متحقَّق منها بشأن انكشاف البيانات، مهيأة لـ Elastic Security

يسحب Elastic Agent موجزًا مخصصًا بتنسيق ECS. ويعيد LeakData التحقق من أهلية العنوان وحالة التحقق من المصدر ومستوى الخطورة واستحقاق الوصول قبل خروج كل تنبيه من المنصة.

الحالة
حزمة مرشحة؛ لم تُدرج بعد في Elastic Package Registry.
الوصول إلى LeakData
خطة Enterprise مع إمكانية الوصول إلى تكامل SIEM.
المزوّد
Elastic Agent مُدار بواسطة Fleet وإصدار متوافق من Kibana؛ اطلب الحزمة المرشحة قبل الإعداد.
الإعداد في لوحة التحكم قراءة وثائق تكامل Elastic

حدود الخصوصية مفعّلة

01

كيفية التحقق من النتائج الأمنية

  1. 01

    إثبات الملكية

    لا يكون مؤهلًا إلا عنوان بريد إلكتروني شخصي محدد تم التحقق من ملكيته أو يقع ضمن أحد نطاقاتك المتحقَّق منها.

  2. 02

    التحقق من المصدر

    يجب التحقق صراحةً من كل مصدر ممثَّل في التنبيه، وأن يستوفي الحد الحالي.

  3. 03

    إعادة التحقق عند التسليم

    يعيد LeakData تحميل حالة استحقاق الوصول والأصل المُراقَب والفحص الأمني والمصدر عند كل طلب للموجز.

  4. 04

    نشر الحد الأدنى من بيانات ECS

    لا يتلقى Elastic سوى التصنيف ومعرّف مُبهم والعدد ومستوى الخطورة ونطاق التحقق.

ما يُدرج في كل تنبيه

  • معرّف حدث مُبهم يُولَّد بطريقة حتمية
  • عدد النتائج الأمنية المتحقَّق منها
  • مستوى الخطورة المحدد وأعلى مستوى خطورة
  • تصنيف ECS والبيانات الوصفية للقاعدة
  • علامة صريحة تشير إلى عدم وجود بيانات شخصية

ما يُستبعد عمدًا

  • عناوين البريد الإلكتروني أو الأسماء
  • معرّفات الأصول المُراقَبة أو المصادر
  • أسماء حوادث اختراق البيانات أو عناوين URL للمصادر
  • بيانات الاعتماد أو كلمات المرور أو قيم التجزئة أو القيم
  • السجلات الخام وevent.original
02

إعداد الموصل

  1. 1

    أنشئ الموصل في LeakData وانسخ الرمز عند عرضه لمرة واحدة.

  2. 2

    اطلب الحزمة المرشحة من دعم LeakData، ثم ثبّتها في Fleet باتباع التعليمات المقدمة.

  3. 3

    أبقِ على https://leakdata.io واحفظ الرمز كسرّ في Fleet.

  4. 4

    تأكد من وجود التنبيهات في logs-leakdata.exposure-* قبل تفعيل عمليات الكشف.

طلب الحزمة المرشحة

الحالة الفعلية للحزمة

الإصدار 0.1.0 نسخة مرشحة للتقديم. ولا يُقدَّم على أنه خضع لمراجعة Elastic أو حصل على اعتمادها أو نُشر في Elastic Package Registry حتى اكتمال المراجعة الرسمية والدمج.