Elastic Security 集成候选版本

为 Elastic Security 提供经过验证的数据暴露告警

Elastic Agent 拉取专用 ECS 数据馈送。每条告警离开平台前，LeakData 都会重新检查地址资格、来源验证状态、严重程度和使用权限。

状态
候选软件包；尚未发布到 Elastic Package Registry。
LeakData 使用权限
具备 SIEM 集成使用权限的 Enterprise 套餐。
服务提供商
由 Fleet 管理的 Elastic Agent 及兼容的 Kibana 版本；请在设置前申请候选软件包。
在控制台中配置 阅读 Elastic 集成文档

隐私边界已启用

01

如何验证安全发现

  1. 01

    证明所有权

    仅限已验证所有权或属于您已验证域名的具体个人邮箱地址。

  2. 02

    验证来源

    每个涉及的来源都必须经过明确验证，并达到当前阈值。

  3. 03

    传输时重新检查

    每次收到数据馈送请求时，LeakData 都会重新加载使用权限、监控项、扫描和来源状态。

  4. 04

    发布精简 ECS 数据

    Elastic 仅接收分类、不透明 ID、数量、严重程度和验证范围。

每条告警包含的内容

  • 以确定性方式生成的不透明事件 ID
  • 已验证的安全发现数量
  • 配置的严重程度和最高严重程度
  • ECS 分类和规则元数据
  • 明确标明不含个人数据的标记

明确排除的内容

  • 邮箱地址或姓名
  • 监控项或来源标识符
  • 数据泄露事件名称或来源 URL
  • 凭据、密码、哈希值或数据值
  • 原始记录和 event.original
02

连接器设置

  1. 1

    在 LeakData 中创建连接器，并在令牌唯一一次显示时复制它。

  2. 2

    向 LeakData 支持团队申请候选软件包，然后按照提供的说明在 Fleet 中安装。

  3. 3

    保留 https://leakdata.io，并将令牌存储为 Fleet 密钥。

  4. 4

    启用检测前，请确认 logs-leakdata.exposure-* 中的告警。

申请候选软件包

软件包状态说明

版本 0.1.0 是提交候选版本。在官方审核和合并完成前，不会宣称其已通过 Elastic 审核、获得批准或已发布到 Elastic Package Registry。