Integración candidata para Elastic Security

Alertas verificadas de exposición de datos, adaptadas a Elastic Security

Elastic Agent consulta una fuente de datos ECS dedicada. LeakData vuelve a comprobar la elegibilidad de la dirección, la verificación de la fuente, la gravedad y los permisos de acceso antes de que cada alerta salga de la plataforma.

Estado
Paquete candidato; aún no está en Elastic Package Registry.
Acceso a LeakData
Enterprise con acceso a la integración SIEM.
Proveedor
Elastic Agent administrado por Fleet y una versión compatible de Kibana; solicite el paquete candidato antes de la configuración.
Configurar en el panel Leer la documentación de integración con Elastic

Límite de privacidad activo

01

Cómo se verifican los hallazgos

  1. 01

    Demostrar la titularidad

    Solo es elegible una dirección exacta de correo electrónico personal cuya titularidad esté verificada o que pertenezca a uno de sus dominios verificados.

  2. 02

    Verificar la fuente

    Cada fuente representada debe estar verificada explícitamente y cumplir el umbral actual.

  3. 03

    Volver a comprobar al entregar

    LeakData vuelve a cargar los permisos de acceso y el estado del activo supervisado, del análisis y de la fuente en cada solicitud a la fuente de datos.

  4. 04

    Publicar datos ECS mínimos

    Elastic solo recibe la clasificación, el ID opaco, el recuento, la gravedad y el alcance de la verificación.

Incluido en cada alerta

  • ID de evento opaco y determinista
  • Recuento de hallazgos verificados
  • Gravedad configurada y gravedad máxima
  • Clasificación ECS y metadatos de la regla
  • Indicador explícito de ausencia de datos personales

Excluido deliberadamente

  • Direcciones de correo electrónico o nombres
  • Identificadores de activos supervisados o fuentes
  • Nombres de filtraciones de datos o URL de las fuentes
  • Credenciales, contraseñas, hashes o valores
  • Registros sin procesar y event.original
02

Configuración del conector

  1. 1

    Cree el conector en LeakData y copie el token cuando se muestre por única vez.

  2. 2

    Solicite el paquete candidato al equipo de soporte de LeakData y luego instálelo en Fleet siguiendo las instrucciones proporcionadas.

  3. 3

    Mantenga https://leakdata.io y guarde el token como un secreto de Fleet.

  4. 4

    Confirme las alertas en logs-leakdata.exposure-* antes de habilitar las detecciones.

Solicitar el paquete candidato

Información precisa sobre el estado del paquete

La versión 0.1.0 es una candidata para su presentación. No se presenta como revisada o aprobada por Elastic, ni como publicada en Elastic Package Registry, hasta que se completen la revisión oficial y la incorporación.