O LeakData converte achados elegíveis para ASFF, assume uma função do cliente com privilégio mínimo e um External ID exclusivo e não envia e-mails monitorados, nomes de vazamentos de dados, senhas, valores expostos ou registros brutos.
Conector compatível com ASFF
Somente monitoramentos ativos de e-mails pessoais são elegíveis, e apenas quando a titularidade do endereço foi verificada (pela verificação da conta ou por uma verificação específica de e-mail) ou quando ele pertence a um dos seus domínios verificados.
Cada fonte deve continuar verificada e atender ou superar o limite configurado antes de cada envio ou nova tentativa.
O LeakData substitui a identidade e os IDs internos dos monitoramentos por uma referência opaca estável e envia apenas contagens genéricas.
Uma sessão STS de 15 minutos chama apenas BatchImportFindings na conta e na região do cliente selecionadas.
Ative o AWS Security Hub na conta e na região de destino.
Prepare o conector no LeakData e baixe o modelo do CloudFormation gerado.
Implante a pilha exatamente na conta e na região exibidas no LeakData.
Volte ao LeakData e execute a verificação da conexão antes de habilitar os achados.
O conector oferece suporte ao ARN de produto privado do cliente no Security Hub para uso controlado como provedor personalizado. Um ARN de produto público do LeakData e uma listagem no catálogo AWS Integrations só são habilitados após a aprovação da parceria pela AWS; esta página não afirma que essa aprovação já foi concedida.