Elastic Agent запрашивает данные из выделенного потока ECS. Перед отправкой каждого уведомления LeakData повторно проверяет соответствие адреса условиям, подтверждение источника, уровень серьёзности и право доступа.
Ограничения передачи данных действуют
Подходит только конкретный личный адрес электронной почты с подтверждённым владением или на одном из ваших подтверждённых доменов.
Каждый представленный источник должен быть явно подтверждён и соответствовать текущему порогу.
При каждом запросе к потоку LeakData заново загружает сведения о праве доступа и состоянии объекта мониторинга, сканирования и источника.
Elastic получает только классификацию, непрозрачный идентификатор, количество, уровень серьёзности и область проверки.
Создайте коннектор в LeakData и скопируйте токен: он показывается только один раз.
Запросите пакет-кандидат у службы поддержки LeakData, затем установите его в Fleet по предоставленным инструкциям.
Оставьте https://leakdata.io и сохраните токен как секрет Fleet.
Проверьте наличие уведомлений в logs-leakdata.exposure-* перед включением обнаружения угроз.
Версия 0.1.0 — кандидат на отправку для рассмотрения. До завершения официальной проверки и слияния изменений пакет не считается проверенным или одобренным Elastic либо опубликованным в Elastic Package Registry.