Интеграция с облачной системой безопасности

Подтверждённые сведения о раскрытии данных в AWS Security Hub

LeakData преобразует подходящие результаты проверки в формат ASFF, принимает роль клиента с минимальными привилегиями и уникальным External ID и не передаёт отслеживаемые адреса электронной почты, названия утечек, пароли, раскрытые значения или исходные записи.

Статус
Приватный коннектор клиента; размещение в каталоге AWS ожидается.
Доступ в LeakData
Enterprise с доступом к интеграции с SIEM.
Поставщик
AWS Security Hub включён в целевых аккаунте и регионе; есть разрешение на развёртывание стека настройки.
Настроить коннектор Руководство для партнёров AWS

Коннектор с поддержкой ASFF

01

Ограниченный путь передачи, доступный для аудита

  1. 01

    Подтверждение владения

    Подходят только активно отслеживаемые личные адреса электронной почты, владение которыми подтверждено через учётную запись или отдельную проверку адреса либо которые принадлежат одному из ваших подтверждённых доменов.

  2. 02

    Повторная проверка подтверждений

    Перед каждой отправкой или повторной попыткой каждый источник должен по-прежнему быть подтверждённым и соответствовать настроенному порогу или превышать его.

  3. 03

    Минимизация передаваемых данных

    LeakData заменяет идентификационные данные и внутренние ID объектов мониторинга стабильным непрозрачным идентификатором и передаёт только общие количественные показатели.

  4. 04

    Импорт с временным доступом

    Сеанс STS длительностью 15 минут вызывает только BatchImportFindings в выбранных аккаунте и регионе клиента.

Передаётся в Security Hub

  • Версия схемы ASFF, стабильный ID результата проверки и временные метки
  • Непрозрачный идентификатор объекта мониторинга и количество подтверждённых источников
  • Настроенный порог для источников и метаданные об ограничениях передачи конфиденциальных данных
  • Информационная или низкая важность по оценке поставщика без утверждения о текущей компрометации

Никогда не передаётся

  • Отслеживаемый адрес электронной почты или идентификационные данные пользователя
  • Название инцидента компрометации данных, утечки или источника
  • Пароль, хеш, раскрытое значение или исходная запись
  • Данные мониторинга доменов, семьи, социальных сетей или объектов, не соответствующих условиям передачи
02

Настройка под контролем клиента

  1. 1

    Включите AWS Security Hub в целевых аккаунте и регионе.

  2. 2

    Подготовьте коннектор в LeakData и скачайте созданный шаблон CloudFormation.

  3. 3

    Разверните стек именно в тех аккаунте и регионе, которые указаны в LeakData.

  4. 4

    Вернитесь в LeakData и проверьте подключение, прежде чем включать передачу результатов проверки.

Статус интеграции

Коннектор поддерживает приватный ARN продукта Security Hub клиента для контролируемого использования собственного поставщика. Публичный ARN продукта LeakData и размещение в каталоге AWS Integrations становятся доступны только после одобрения партнёрства со стороны AWS; эта страница не утверждает, что такое одобрение уже получено.