Elastic Security इंटीग्रेशन का प्रस्तावित संस्करण

Elastic Security के अनुरूप सत्यापित डेटा एक्सपोज़र अलर्ट

Elastic Agent एक समर्पित ECS फ़ीड से डेटा प्राप्त करता है। प्लेटफ़ॉर्म से हर अलर्ट भेजने से पहले LeakData पते की पात्रता, स्रोत का सत्यापन, गंभीरता और एक्सेस अधिकार की दोबारा जाँच करता है।

स्थिति
प्रस्तावित पैकेज; अभी Elastic Package Registry में उपलब्ध नहीं है।
LeakData एक्सेस
SIEM इंटीग्रेशन एक्सेस के साथ Enterprise।
प्रदाता
Fleet द्वारा प्रबंधित Elastic Agent और संगत Kibana संस्करण; सेटअप से पहले प्रस्तावित पैकेज माँगें।
डैशबोर्ड में कॉन्फ़िगर करें Elastic इंटीग्रेशन के दस्तावेज़ पढ़ें

गोपनीयता सीमा सक्रिय है

01

सुरक्षा निष्कर्षों का सत्यापन कैसे होता है

  1. 01

    स्वामित्व प्रमाणित करें

    केवल वही सटीक व्यक्तिगत ईमेल पता पात्र है जिसका स्वामित्व सत्यापित है या जो आपके किसी सत्यापित डोमेन पर है।

  2. 02

    स्रोत सत्यापित करें

    शामिल किए गए हर स्रोत का स्पष्ट रूप से सत्यापित होना और मौजूदा सीमा को पूरा करना ज़रूरी है।

  3. 03

    भेजते समय दोबारा जाँच करें

    हर फ़ीड अनुरोध पर LeakData एक्सेस अधिकार, मॉनिटर, स्कैन और स्रोत की स्थिति फिर से लोड करता है।

  4. 04

    न्यूनतम ECS डेटा प्रकाशित करें

    Elastic को केवल वर्गीकरण, अपारदर्शी ID, संख्या, गंभीरता और सत्यापन का दायरा मिलता है।

हर अलर्ट में शामिल

  • निश्चित नियम से बना अपारदर्शी इवेंट ID
  • सत्यापित सुरक्षा निष्कर्षों की संख्या
  • कॉन्फ़िगर किया गया गंभीरता स्तर और सबसे ऊँचा गंभीरता स्तर
  • ECS वर्गीकरण और नियम का मेटाडेटा
  • व्यक्तिगत डेटा न होने का स्पष्ट संकेत

जानबूझकर बाहर रखा गया

  • ईमेल पते या नाम
  • मॉनिटर या स्रोत के पहचानकर्ता
  • डेटा उल्लंघनों के नाम या स्रोत के URL
  • क्रेडेंशियल, पासवर्ड, हैश या मान
  • मूल रिकॉर्ड और event.original
02

कनेक्टर सेटअप

  1. 1

    LeakData में कनेक्टर बनाएँ और टोकन को एक बार कॉपी करें।

  2. 2

    LeakData सहायता टीम से प्रस्तावित पैकेज माँगें, फिर दिए गए निर्देशों के अनुसार उसे Fleet में इंस्टॉल करें।

  3. 3

    https://leakdata.io को बनाए रखें और टोकन को Fleet सीक्रेट के रूप में सहेजें।

  4. 4

    डिटेक्शन सक्षम करने से पहले logs-leakdata.exposure-* में अलर्ट की पुष्टि करें।

प्रस्तावित पैकेज माँगें

पैकेज की वास्तविक स्थिति

संस्करण 0.1.0 समीक्षा के लिए प्रस्तुत करने हेतु प्रस्तावित है। आधिकारिक समीक्षा और मर्ज पूरा होने तक इसे Elastic द्वारा समीक्षित, स्वीकृत या Elastic Package Registry में प्रकाशित नहीं बताया जाता है।