Integración de seguridad en la nube

Inteligencia verificada sobre exposición de datos en AWS Security Hub

LeakData convierte los hallazgos aptos al formato ASFF, asume un rol del cliente con privilegios mínimos y un External ID único, y no envía direcciones de correo monitoreadas, nombres de brechas de datos, contraseñas, valores expuestos ni registros sin procesar.

Estado
Conector privado del cliente; inclusión en el catálogo de AWS pendiente.
Acceso a LeakData
Enterprise con acceso a la integración SIEM.
Proveedor
Security Hub habilitado en la cuenta y la región de destino; permiso para desplegar la pila de configuración.
Configurar conector Guía para socios de AWS

Conector compatible con ASFF

01

Una ruta de envío limitada y auditable

  1. 01

    Verificar la titularidad

    Solo son aptos los monitores activos de correo electrónico personal, y únicamente cuando se ha verificado la titularidad de la dirección (mediante la verificación de la cuenta o una verificación específica del correo) o esta pertenece a uno de sus dominios verificados.

  2. 02

    Volver a comprobar la evidencia

    Antes de cada envío o reintento, todas las fuentes deben seguir verificadas y alcanzar o superar el umbral configurado.

  3. 03

    Minimizar los datos enviados

    LeakData sustituye la identidad y los ID internos de los monitores por una referencia opaca estable y envía únicamente recuentos genéricos.

  4. 04

    Importar con acceso temporal

    Una sesión STS de 15 minutos invoca únicamente BatchImportFindings en la cuenta y la región del cliente seleccionadas.

Qué se envía a Security Hub

  • Versión del esquema ASFF, ID estable del hallazgo y marcas de tiempo
  • Referencia opaca del monitor y recuento de fuentes verificadas
  • Umbral de las fuentes configurado y metadatos sobre los límites de privacidad
  • Gravedad informativa o baja asignada por el proveedor, sin afirmar que exista una vulneración activa

Qué nunca se envía

  • Dirección de correo monitoreada o identidad del usuario
  • Nombre de la brecha de datos, la filtración o la fuente
  • Contraseña, hash, valor expuesto o registro sin procesar
  • Datos de monitores de dominios, familiares, de redes sociales o no aptos
02

Configuración bajo el control del cliente

  1. 1

    Habilite AWS Security Hub en la cuenta y la región de destino.

  2. 2

    Prepare el conector en LeakData y descargue la plantilla de CloudFormation generada.

  3. 3

    Despliegue la pila en la cuenta y la región exactas que se muestran en LeakData.

  4. 4

    Vuelva a LeakData y ejecute la verificación de la conexión antes de habilitar los hallazgos.

Estado de la integración

El conector admite el ARN de producto de Security Hub privado del cliente para un uso controlado con un proveedor personalizado. El ARN de producto público de LeakData y su inclusión en el catálogo de integraciones de AWS solo se habilitan tras la aprobación como socio por parte de AWS; esta página no afirma que dicha aprobación ya se haya concedido.