ক্লাউড নিরাপত্তা ইন্টিগ্রেশন

AWS Security Hub-এ তথ্য উন্মুক্ত হওয়ার যাচাইকৃত নিরাপত্তা তথ্য

LeakData যোগ্য নিরাপত্তা ফলাফলকে ASFF ফরম্যাটে রূপান্তর করে, অনন্য External ID ব্যবহার করে ন্যূনতম অনুমতিসম্পন্ন গ্রাহক রোল গ্রহণ করে এবং কোনো পর্যবেক্ষণাধীন ইমেইল, তথ্য ফাঁসের নাম, পাসওয়ার্ড, উন্মুক্ত ডেটার মান বা অপরিশোধিত রেকর্ড পাঠায় না।

অবস্থা
শুধু গ্রাহকের জন্য নির্ধারিত কানেক্টর; AWS ক্যাটালগে তালিকাভুক্তি অপেক্ষমাণ।
LeakData অ্যাক্সেস
SIEM ইন্টিগ্রেশন অ্যাক্সেসসহ Enterprise।
প্রদানকারী
লক্ষ্য অ্যাকাউন্ট ও রিজিয়নে Security Hub চালু থাকতে হবে; সেটআপ স্ট্যাক ডিপ্লয় করার অনুমতি থাকতে হবে।

ASFF-এর জন্য প্রস্তুত কানেক্টর

01

সীমিত পরিসরের, নিরীক্ষাযোগ্য প্রেরণপথ

  1. 01

    মালিকানা যাচাই করুন

    শুধু সক্রিয় ব্যক্তিগত ইমেইল মনিটর যোগ্য বলে বিবেচিত হয়, এবং কেবল তখনই যখন ঠিকানার মালিকানা যাচাইকৃত (অ্যাকাউন্ট বা আলাদা ইমেইল যাচাইয়ের মাধ্যমে) অথবা ঠিকানাটি আপনার কোনো যাচাইকৃত ডোমেইনের অন্তর্ভুক্ত।

  2. 02

    প্রমাণ আবার যাচাই করুন

    প্রতিবার পাঠানো বা পুনরায় চেষ্টা করার আগে প্রতিটি উৎসকে যাচাইকৃত থাকতে হবে এবং কনফিগার করা সীমার সমান বা তার উপরে থাকতে হবে।

  3. 03

    পাঠানো ডেটা ন্যূনতম রাখুন

    LeakData পরিচয় ও অভ্যন্তরীণ মনিটর ID-এর পরিবর্তে একটি স্থায়ী, পরিচয় প্রকাশ করে না এমন রেফারেন্স ব্যবহার করে এবং শুধু সাধারণ গণনাসংক্রান্ত তথ্য পাঠায়।

  4. 04

    অস্থায়ী অ্যাক্সেস দিয়ে ইমপোর্ট করুন

    15 মিনিটের একটি STS সেশন নির্বাচিত গ্রাহক অ্যাকাউন্ট ও রিজিয়নে শুধু BatchImportFindings কল করে।

Security Hub-এ যা পাঠানো হয়

  • ASFF স্কিমা সংস্করণ, স্থায়ী নিরাপত্তা ফলাফল ID এবং টাইমস্ট্যাম্প
  • পরিচয় প্রকাশ করে না এমন মনিটর রেফারেন্স এবং যাচাইকৃত উৎসের সংখ্যা
  • কনফিগার করা উৎসের সীমা এবং গোপনীয়তার সীমানাসংক্রান্ত মেটাডেটা
  • সক্রিয় নিরাপত্তা লঙ্ঘনের দাবি না করে প্রদানকারীর তথ্যমূলক বা নিম্ন গুরুতরতার মাত্রা

যা কখনো পাঠানো হয় না

  • পর্যবেক্ষণাধীন ইমেইল ঠিকানা বা ব্যবহারকারীর পরিচয়
  • ডেটা লঙ্ঘন, তথ্য ফাঁস বা উৎসের নাম
  • পাসওয়ার্ড, হ্যাশ, উন্মুক্ত ডেটার মান বা অপরিশোধিত রেকর্ড
  • ডোমেইন-স্তরের, পারিবারিক, সামাজিক বা অযোগ্য মনিটরের ডেটা
02

গ্রাহকের নিয়ন্ত্রণে সেটআপ

  1. 1

    লক্ষ্য অ্যাকাউন্ট ও রিজিয়নে AWS Security Hub চালু করুন।

  2. 2

    LeakData-তে কানেক্টর প্রস্তুত করুন এবং তৈরি করা CloudFormation টেমপ্লেট ডাউনলোড করুন।

  3. 3

    LeakData-তে দেখানো নির্দিষ্ট অ্যাকাউন্ট ও রিজিয়নেই স্ট্যাক ডিপ্লয় করুন।

  4. 4

    LeakData-তে ফিরে এসে নিরাপত্তা ফলাফল পাঠানো চালু করার আগে সংযোগ যাচাই করুন।

ইন্টিগ্রেশনের অবস্থা

নিয়ন্ত্রিত কাস্টম-প্রদানকারী ব্যবহারের জন্য কানেক্টরটি শুধু গ্রাহকের জন্য নির্ধারিত Security Hub প্রোডাক্ট ARN সমর্থন করে। প্রকাশ্য LeakData প্রোডাক্ট ARN এবং AWS Integrations ক্যাটালগে তালিকাভুক্তি শুধু AWS পার্টনার অনুমোদনের পরই চালু করা হয়; এই পৃষ্ঠায় সেই অনুমোদন ইতিমধ্যে পাওয়া গেছে বলে দাবি করা হচ্ছে না।