Elastic Security entegrasyon adayı

Elastic Security için hazırlanmış doğrulanmış sızıntı uyarıları

Elastic Agent özel bir ECS akışını çeker. LeakData; adres uygunluğunu, kaynak doğrulamasını, önem düzeyini ve yetkiyi her uyarı platformdan çıkmadan önce yeniden kontrol eder.

Durum
Aday paket; henüz Elastic Package Registry içinde değil.
LeakData erişimi
SIEM entegrasyon erişimi olan Kurumsal plan.
Sağlayıcı
Fleet yönetimli Elastic Agent ve uyumlu Kibana sürümü; kurulumdan önce aday paketi talep edin.
Panelde yapılandır Elastic entegrasyon belgelerini oku

Gizlilik sınırı etkin

01

Bulgular nasıl doğrulanır?

  1. 01

    Sahipliği kanıtla

    Yalnızca sahipliği doğrulanmış ya da doğrulanmış alan adlarınızdan birine ait tam kişisel e-posta adresi uygundur.

  2. 02

    Kaynağı doğrula

    Temsil edilen her kaynak açıkça doğrulanmış ve güncel eşiği karşılıyor olmalıdır.

  3. 03

    Teslimatta yeniden kontrol et

    LeakData her akış isteğinde yetki, izleme, tarama ve kaynak durumunu tekrar yükler.

  4. 04

    Asgari ECS verisini aktar

    Elastic yalnız sınıflandırma, anonim kimlik, adet, önem ve doğrulama kapsamını alır.

Her uyarıya dahil edilenler

  • Anonim ve kararlı olay kimliği
  • Doğrulanmış bulgu adedi
  • Yapılandırılan ve en yüksek önem düzeyi
  • ECS sınıflandırması ve kural bilgisi
  • Kişisel veri içermediğini belirten açık işaret

Bilinçli olarak dışarıda bırakılanlar

  • E-posta adresleri veya adlar
  • İzleme ya da kaynak kimlikleri
  • İhlal adları veya kaynak URL'leri
  • Kimlik bilgileri, parolalar, parola özetleri veya sızan değerler
  • Ham kayıtlar ve event.original
02

Bağlayıcı kurulumu

  1. 1

    LeakData'da bağlayıcıyı oluşturup tokenı bir kez kopyalayın.

  2. 2

    Aday paketi LeakData desteğinden talep edin; ardından verilen yönergelerle Fleet içinde yükleyin.

  3. 3

    https://leakdata.io adresini koruyup tokenı Fleet sırrı olarak saklayın.

  4. 4

    Algılamaları açmadan önce logs-leakdata.exposure-* akışını doğrulayın.

Aday paketi talep et

Doğru paket durumu

0.1.0 sürümü bir başvuru adayıdır. Resmî inceleme ve birleştirme tamamlanana kadar Elastic tarafından incelenmiş, onaylanmış veya Elastic Package Registry'de yayımlanmış olarak sunulmaz.