LeakData convertit les constats éligibles au format ASFF, endosse un rôle client limité aux privilèges nécessaires avec un External ID unique et n’envoie aucune adresse e-mail surveillée, aucun nom de violation de données, mot de passe, valeur exposée ou enregistrement brut.
Connecteur compatible ASFF
Seules les adresses e-mail personnelles faisant l’objet d’une surveillance active sont éligibles, et uniquement si la propriété de l’adresse est vérifiée (via le compte ou une vérification spécifique de l’adresse e-mail) ou si l’adresse appartient à l’un de vos domaines vérifiés.
Chaque source doit toujours être vérifiée et atteindre ou dépasser le seuil configuré avant chaque transmission ou nouvelle tentative.
LeakData remplace l’identité et les identifiants internes de surveillance par une référence opaque stable et n’envoie que des décomptes génériques.
Une session STS de 15 minutes appelle uniquement BatchImportFindings dans le compte client et la région sélectionnés.
Activez AWS Security Hub dans le compte et la région cibles.
Préparez le connecteur dans LeakData et téléchargez le modèle CloudFormation généré.
Déployez la pile dans le compte et la région exacts indiqués dans LeakData.
Revenez dans LeakData et lancez la vérification de la connexion avant d’activer les constats.
Le connecteur prend en charge l’ARN de produit Security Hub privé du client pour une utilisation contrôlée avec un fournisseur personnalisé. Un ARN de produit LeakData public et une inscription au catalogue AWS Integrations ne sont activés qu’après approbation du partenariat par AWS ; cette page n’affirme pas que cette approbation a déjà été accordée.