Intégration candidate pour Elastic Security

Des alertes d’exposition vérifiées, au format Elastic Security

Elastic Agent récupère les données d’un flux ECS dédié. LeakData vérifie à nouveau l’éligibilité de l’adresse, le statut de vérification de la source, la gravité et les droits d’accès avant chaque envoi d’alerte hors de la plateforme.

Statut
Paquet candidat ; pas encore disponible dans l’Elastic Package Registry.
Accès LeakData
Enterprise avec accès à l’intégration SIEM.
Fournisseur
Elastic Agent géré par Fleet et version compatible de Kibana ; demandez le paquet candidat avant la configuration.
Configurer dans le tableau de bord Lire la documentation de l’intégration Elastic

Restrictions de partage des données actives

01

Comment les constats sont vérifiés

  1. 01

    Prouver que l’adresse vous appartient

    Seule une adresse e-mail personnelle exacte dont l’appartenance a été vérifiée, ou qui relève de l’un de vos domaines vérifiés, est éligible.

  2. 02

    Vérifier la source

    Chaque source représentée doit être explicitement vérifiée et satisfaire au seuil actuel.

  3. 03

    Revérifier lors de la transmission

    À chaque requête adressée au flux, LeakData recharge les droits d’accès ainsi que l’état de l’élément surveillé, de l’analyse de sécurité et de la source.

  4. 04

    Publier un minimum de données ECS

    Elastic reçoit uniquement la classification, un identifiant opaque, un nombre de constats, la gravité et le périmètre de vérification.

Inclus dans chaque alerte

  • Identifiant d’événement opaque et déterministe
  • Nombre de constats vérifiés
  • Gravité configurée et gravité la plus élevée
  • Classification ECS et métadonnées de la règle
  • Indicateur explicite d’absence de données personnelles

Exclus volontairement

  • Adresses e-mail ou noms
  • Identifiants des éléments surveillés ou des sources
  • Noms des violations de données ou URL des sources
  • Identifiants de connexion, mots de passe, empreintes de hachage ou valeurs
  • Enregistrements bruts et event.original
02

Configuration du connecteur

  1. 1

    Créez le connecteur dans LeakData et copiez le jeton lors de son affichage unique.

  2. 2

    Demandez le paquet candidat à l’assistance LeakData, puis installez-le dans Fleet en suivant les instructions fournies.

  3. 3

    Conservez https://leakdata.io et enregistrez le jeton comme secret dans Fleet.

  4. 4

    Vérifiez la présence des alertes dans logs-leakdata.exposure-* avant d’activer les détections.

Demander le paquet candidat

Statut exact du paquet

La version 0.1.0 est une version candidate à la soumission. Elle n’est pas présentée comme ayant été examinée ou approuvée par Elastic, ni comme étant publiée dans l’Elastic Package Registry, tant que l’examen officiel et la fusion ne sont pas terminés.