Bulut güvenliği entegrasyonu

Doğrulanmış sızıntı bulguları AWS Security Hub’da

LeakData uygun bulguları ASFF biçimine dönüştürür, benzersiz External ID ile en az yetkili müşteri rolünü geçici olarak üstlenir; izlenen e-posta, ihlal adı, parola, sızan değer veya ham kayıt göndermez.

Durum
Müşteriye özel bağlantı; AWS katalog yayını bekleniyor.
LeakData erişimi
SIEM entegrasyon erişimi olan Kurumsal plan.
Sağlayıcı
Hedef hesap ve bölgede etkin Security Hub; kurulum yığınını dağıtma izni.
Bağlayıcıyı yapılandır AWS iş ortağı rehberi

ASFF uyumlu bağlayıcı

01

Dar kapsamlı ve denetlenebilir aktarım yolu

  1. 01

    Sahipliği doğrula

    Yalnızca etkin kişisel e-posta izlemeleri uygundur; adresin sahipliği (hesap veya özel e-posta doğrulamasıyla) doğrulanmış olmalı ya da adres doğrulanmış alan adlarınızdan birine ait olmalıdır.

  2. 02

    Kanıtı yeniden denetle

    Her kaynak, her gönderim ve yeniden deneme öncesinde doğrulanmış ve seçilen eşiğin üzerinde kalmalıdır.

  3. 03

    Veriyi en aza indir

    LeakData, kimliği ve iç izleme numarasını kimliği açığa çıkarmayan kararlı bir referansla değiştirir; yalnızca genel sayılar gönderir.

  4. 04

    Geçici erişimle içe aktar

    15 dakikalık STS oturumu, seçilen müşteri hesabı ve bölgede yalnızca BatchImportFindings çağrısını yapar.

Security Hub'a gönderilenler

  • ASFF şema sürümü, kararlı bulgu kimliği ve zaman damgaları
  • Kimliği açığa çıkarmayan izleme referansı ve doğrulanmış kaynak sayısı
  • Yapılandırılan kaynak eşiği ve gizlilik sınırı metadatası
  • Aktif ihlal iddiasında bulunmayan, bilgilendirici/düşük önem düzeyindeki sağlayıcı bulgusu

Asla gönderilmeyenler

  • İzlenen e-posta adresi veya kullanıcı kimliği
  • İhlal, sızıntı veya kaynak adı
  • Parola, parola özeti, sızan değer veya ham kayıt
  • Alan adı düzeyindeki, aile, sosyal veya uygun olmayan izleme verisi
02

Müşteri denetimindeki kurulum

  1. 1

    Hedef hesap ve bölgede AWS Security Hub'ı etkinleştirin.

  2. 2

    LeakData'da bağlayıcıyı hazırlayın ve oluşturulan CloudFormation şablonunu indirin.

  3. 3

    Yığını LeakData'da gösterilen hesap ve bölgeye dağıtın.

  4. 4

    LeakData'ya dönün ve bulguları açmadan önce bağlantı doğrulamasını çalıştırın.

Entegrasyon durumu

Bağlayıcı, kontrollü özel sağlayıcı kullanımı için müşteriye özel Security Hub ürün ARN'ini destekler. Herkese açık LeakData ürün ARN'i ve AWS Entegrasyonlar kataloğu görünürlüğü yalnızca AWS iş ortağı onayından sonra açılır; bu sayfa onayın verilmiş olduğunu iddia etmez.