Versão candidata da integração com Elastic Security

Alertas verificados de exposição de dados, formatados para o Elastic Security

O Elastic Agent consulta um feed ECS dedicado. O LeakData verifica novamente a elegibilidade do endereço, a verificação da fonte, a severidade e a permissão de acesso antes de cada alerta sair da plataforma.

Status
Pacote candidato; ainda não está no Elastic Package Registry.
Acesso ao LeakData
Enterprise com acesso à integração SIEM.
Provedor
Elastic Agent gerenciado pelo Fleet e uma versão compatível do Kibana; solicite o pacote candidato antes da configuração.
Configurar no painel Ler a documentação da integração com Elastic

Limite de privacidade ativo

01

Como os achados são verificados

  1. 01

    Comprove a titularidade

    Somente um endereço exato de e-mail pessoal com titularidade verificada ou pertencente a um dos seus domínios verificados é elegível.

  2. 02

    Verifique a fonte

    Cada fonte representada deve ser explicitamente verificada e atender ao limiar atual.

  3. 03

    Verifique novamente na entrega

    O LeakData recarrega a permissão de acesso e os estados do ativo monitorado, da varredura e da fonte a cada solicitação ao feed.

  4. 04

    Publique apenas os dados ECS essenciais

    O Elastic recebe apenas classificação, ID opaco, contagem, severidade e escopo da verificação.

Incluído em cada alerta

  • ID de evento opaco e determinístico
  • Contagem de achados verificados
  • Severidade configurada e maior severidade
  • Classificação ECS e metadados da regra
  • Marcador explícito de ausência de dados pessoais

Excluído deliberadamente

  • Endereços de e-mail ou nomes
  • Identificadores de ativos monitorados ou fontes
  • Nomes de vazamentos de dados ou URLs das fontes
  • Credenciais, senhas, hashes ou valores
  • Registros brutos e event.original
02

Configuração do conector

  1. 1

    Crie o conector no LeakData e copie o token, que será exibido apenas uma vez.

  2. 2

    Solicite o pacote candidato ao suporte do LeakData e instale-o no Fleet seguindo as instruções fornecidas.

  3. 3

    Mantenha https://leakdata.io e armazene o token como um segredo do Fleet.

  4. 4

    Confirme os alertas em logs-leakdata.exposure-* antes de ativar as detecções.

Solicitar pacote candidato

Status real do pacote

A versão 0.1.0 é uma candidata à submissão. Ela não é apresentada como revisada ou aprovada pela Elastic, nem como publicada no Elastic Package Registry, até que a revisão oficial e a incorporação sejam concluídas.