云安全集成

在 AWS Security Hub 中获取已验证的数据暴露情报

LeakData 将符合条件的安全发现映射为 ASFF 格式，使用唯一的 External ID 扮演遵循最小权限原则的客户角色，且不发送受监控的邮箱地址、数据泄露事件名称、密码、暴露值或原始记录。

状态
客户私有连接器；尚未在 AWS 目录上架。
LeakData 访问权限
具有 SIEM 集成访问权限的企业版。
提供商
已在目标账户和区域中启用 Security Hub，并具有部署设置堆栈的权限。
配置连接器 AWS 合作伙伴指南

支持 ASFF 的连接器

01

范围受限、可审计的传输路径

  1. 01

    验证所有权

    只有处于启用状态的个人邮箱监控项才符合条件，且邮箱地址必须已通过所有权验证（账户验证或专门的邮箱验证），或属于您已验证的域名。

  2. 02

    重新核查证据

    每次发送或重试前，所有来源都必须仍处于已验证状态，且达到或超过配置的阈值。

  3. 03

    最小化传输数据

    LeakData 使用稳定且不透露原始信息的引用标识替代身份信息和内部监控项 ID，并仅发送通用计数。

  4. 04

    使用临时访问权限导入

    通过 15 分钟的 STS 会话，仅在所选客户账户和区域中调用 BatchImportFindings。

发送至 Security Hub 的内容

  • ASFF 架构版本、稳定的安全发现 ID 和时间戳
  • 不透露原始信息的监控项引用标识及已验证来源数量
  • 配置的来源阈值及隐私边界元数据
  • 提供商给出的严重性级别为“信息”或“低”，不声称当前已遭入侵

绝不发送的内容

  • 受监控的邮箱地址或用户身份
  • 数据泄露事件、泄露内容或来源的名称
  • 密码、哈希值、暴露值或原始记录
  • 域名级、家庭、社交或不符合条件的监控项数据
02

由客户掌控的设置流程

  1. 1

    在目标账户和区域中启用 AWS Security Hub。

  2. 2

    在 LeakData 中准备连接器，并下载生成的 CloudFormation 模板。

  3. 3

    在与 LeakData 中显示信息完全一致的账户和区域中部署堆栈。

  4. 4

    返回 LeakData，在启用安全发现发送前执行连接验证。

集成状态

此连接器支持客户私有的 Security Hub 产品 ARN，用于受控的自定义提供商场景。公开的 LeakData 产品 ARN 及 AWS Integrations 目录上架，仅在通过 AWS 合作伙伴审批后才会启用；本页面并不表示已通过该审批。