क्लाउड सुरक्षा इंटीग्रेशन

AWS Security Hub में डेटा उजागर होने की सत्यापित जानकारी

LeakData पात्र सुरक्षा निष्कर्षों को ASFF में मैप करता है, एक विशिष्ट External ID के साथ न्यूनतम अनुमतियों वाली ग्राहक भूमिका ग्रहण करता है, और निगरानी में रखा गया ईमेल, डेटा उल्लंघन का नाम, पासवर्ड, उजागर हुआ मान या मूल रिकॉर्ड नहीं भेजता।

स्थिति
ग्राहक के निजी उपयोग वाला कनेक्टर; AWS कैटलॉग लिस्टिंग लंबित है।
LeakData एक्सेस
SIEM इंटीग्रेशन एक्सेस के साथ Enterprise।
प्रदाता
लक्षित खाते और क्षेत्र में Security Hub सक्षम हो; सेटअप स्टैक डिप्लॉय करने की अनुमति हो।

ASFF के लिए तैयार कनेक्टर

01

सीमित और ऑडिट योग्य वितरण मार्ग

  1. 01

    स्वामित्व सत्यापित करें

    केवल सक्रिय व्यक्तिगत ईमेल मॉनिटर पात्र हैं, और वे भी तभी जब पते का स्वामित्व सत्यापित हो (खाते या अलग ईमेल सत्यापन से) या वह आपके किसी सत्यापित डोमेन का हो।

  2. 02

    साक्ष्य दोबारा जाँचें

    हर वितरण या दोबारा प्रयास से पहले, प्रत्येक स्रोत का सत्यापित रहना और कॉन्फ़िगर की गई सीमा के बराबर या उससे ऊपर होना आवश्यक है।

  3. 03

    भेजा जाने वाला डेटा न्यूनतम रखें

    LeakData पहचान और आंतरिक मॉनिटर ID की जगह एक स्थिर, पहचान प्रकट न करने वाला संदर्भ रखता है और केवल सामान्य संख्याएँ भेजता है।

  4. 04

    अस्थायी एक्सेस से आयात करें

    15 मिनट का STS सत्र चुने गए ग्राहक खाते और क्षेत्र में केवल BatchImportFindings को कॉल करता है।

Security Hub को भेजी जाने वाली जानकारी

  • ASFF स्कीमा संस्करण, स्थिर सुरक्षा निष्कर्ष ID और टाइमस्टैम्प
  • पहचान प्रकट न करने वाला मॉनिटर संदर्भ और सत्यापित स्रोतों की संख्या
  • कॉन्फ़िगर की गई स्रोत सीमा और गोपनीयता सीमा का मेटाडेटा
  • किसी मौजूदा सुरक्षा सेंध का दावा किए बिना, प्रदाता द्वारा निर्धारित सूचनात्मक या निम्न गंभीरता स्तर

कभी नहीं भेजी जाने वाली जानकारी

  • निगरानी में रखा गया ईमेल पता या उपयोगकर्ता की पहचान
  • डेटा उल्लंघन, लीक या स्रोत का नाम
  • पासवर्ड, हैश, उजागर हुआ मान या मूल रिकॉर्ड
  • डोमेन-स्तर, परिवार, सोशल या अपात्र मॉनिटर का डेटा
02

ग्राहक के नियंत्रण में सेटअप

  1. 1

    लक्षित खाते और क्षेत्र में AWS Security Hub सक्षम करें।

  2. 2

    LeakData में कनेक्टर तैयार करें और जनरेट किया गया CloudFormation टेम्पलेट डाउनलोड करें।

  3. 3

    स्टैक को ठीक उसी खाते और क्षेत्र में डिप्लॉय करें जो LeakData में दिखाए गए हैं।

  4. 4

    LeakData पर वापस जाएँ और सुरक्षा निष्कर्ष भेजना सक्षम होने से पहले कनेक्शन सत्यापन चलाएँ।

इंटीग्रेशन की स्थिति

कनेक्टर नियंत्रित कस्टम-प्रदाता उपयोग के लिए ग्राहक के निजी उपयोग वाले Security Hub उत्पाद ARN का समर्थन करता है। सार्वजनिक LeakData उत्पाद ARN और AWS Integrations कैटलॉग में लिस्टिंग केवल AWS पार्टनर अनुमोदन के बाद सक्षम किए जाते हैं; यह पेज यह दावा नहीं करता कि वह अनुमोदन पहले ही मिल चुका है।