Auth0 로그

Panther는 webhook을 통해 Auth0 로그를 직접 수신하는 것을 지원합니다

개요

Panther는 다음을 구성하여 Auth0 테넌트 로그를 수집합니다 Auth0의 로그 스트리밍 서비스 이벤트를 Panther에 게시하도록 HTTP 소스에 게시하도록 Thinkst Canary 경고 로그.

Auth0 로그를 Panther에 온보딩하는 방법

1단계: Panther에서 새 Auth0 소스 생성

1. Panther 콘솔의 왼쪽 탐색 바에서 구성 > 로그 소스

2. 클릭 새로 만들기.

3. “Auth0”를 검색한 후 해당 타일을 클릭하세요.

   • 슬라이드아웃 패널에서 전송 메커니즘 오른쪽 상단의 드롭다운은 HTTP 옵션으로 지정된 디렉터리 둘 다에 기록됩니다.

4. 클릭 설정 시작.

5. Panther의 HTTP 소스 구성에 대한 지침을 따르세요, 5단계부터 시작합니다.

   • 설정 중 보안 구성 페이지에서 다음을 사용해야 합니다 베어러 인증; 이것은 Auth0가 지원하는 유일한 인증 방법입니다. 원형 화살표를 클릭하여 토큰 값을 생성하거나 직접 값을 제공할 수 있습니다.

     

     "Bearer Authentication"라는 제목의 섹션이 표시됩니다. "Bearer Token Value" 필드 오른쪽에는 두 개의 화살표가 원형으로 배열된 버튼이 있으며 이 버튼이 원으로 표시되어 있습니다.
   • 이 소스로 전송되는 페이로드는 다음의 모든 HTTP 소스에 대한 페이로드 요구사항.

   • HTTP 엔드포인트 생성이 완료될 때까지 다음 단계로 진행하지 마세요.

2단계: Auth0에서 새 로그 스트림 생성

1. Auth0 테넌트에 로그인하세요.

2. 대시보드에서 다음으로 이동하세요 모니터링 > 스트림.

3. 클릭 스트림 생성.

4. 선택하세요 사용자 지정 웹훅.

5. 이벤트 스트림에 설명적인 이름을 지정하세요. 예: Panther 로그 스트림.

6. 위의 페이로드 URL 필드에 이 프로세스의 이전 단계에서 생성한 Panther의 Auth0 HTTP 소스 URL을 붙여넣으세요.

7. 위의 인증 토큰 필드에 1단계에서 사용한 베어러 토큰을 입력하되 Bearer 를 포함해야 합니다. 전체 형식은 다음과 같아야 합니다 Bearer <token value>.

8. 클릭 저장.

Panther 관리 탐지

참조 Panther 관리 Auth0의 규칙은 panther-analysis GitHub 저장소.

지원되는 로그 유형

Auth0.Events

Auth0.Events는 Auth0 로그 스트림의 이벤트 로그입니다. 자세한 내용은 다음을 참조하세요 테넌트 로그 이벤트에 대한 Auth0 문서.

```yaml
schema: Auth0.Events
description: Auth0 로그 스트림의 이벤트 로그
referenceURL: https://auth0.com/docs/deploy-monitor/logs
필드:
  - name: log_id
    필수: 예
    description: 로그의 ID입니다.
    유형: 문자열
  - name: asdfg
    유형: 배열
    validate:
      allow: ['authentication']
    요소:
      유형: 문자열
  - 이름: data
    필수: 예
    description: 로그에 대한 정보를 포함하는 데이터 객체입니다.
    유형: 객체
    필드:
      - 이름: date
        description: 이벤트가 발생한 날짜/시간입니다.
        유형: 타임스탬프
        isEventTime: true
        시간형식:
          - rfc3339
      - 이름: type
        description: 이벤트 유형입니다.
        유형: 문자열
      - 이름: description
        description: 이 이벤트에 대한 설명입니다.
        유형: 문자열
      - name: connection
        description: 이벤트와 관련된 연결의 이름입니다.
        유형: 문자열
      - name: connection_id
        description: 이벤트와 관련된 연결의 ID입니다.
        유형: 문자열
      - name: client_id
        description: 클라이언트(애플리케이션)의 ID입니다.
        유형: json
      - name: client_name
        description: 클라이언트(애플리케이션)의 이름입니다.
        유형: 문자열
      - 이름: ip
        description: 로그 이벤트 소스의 IP 주소입니다.
        지표:
          - ip
        유형: 문자열
      - 이름: client_ip
        유형: 문자열
        description: 이벤트를 발생시킨 클라이언트의 IP 주소입니다.
        지표:
          - ip
      - name: hostname
        description: 이벤트가 적용되는 호스트명입니다.
        유형: 문자열
      - name: user_id
        description: 이벤트에 관련된 사용자의 ID입니다.
        유형: 문자열
        지표:
          - username
      - name: user_name
        description: 이벤트에 관련된 사용자의 이름입니다.
        유형: json
      - name: audience
        description: 이벤트에 적용되는 API 오디언스입니다.
        유형: 문자열
      - name: scope
        description: 이벤트에 적용된 범위 권한입니다.
        유형: json
      - name: strategy
        description: 이벤트에 관련된 전략의 이름입니다.
        유형: 문자열
      - name: strategy_type
        description: 이벤트에 관련된 전략의 유형입니다.
        유형: 문자열
      - 이름: details
        description: 이 이벤트에 대한 추가 유용한 상세 정보(구조는 이벤트 유형에 따라 다름).
        유형: json
      - name: log_id
        description: 이벤트의 고유 ID입니다.
        유형: 문자열
      - name: is_mobile
        description: 클라이언트가 모바일 장치(true)였는지 또는 데스크톱/랩톱/서버(false)였는지 여부입니다.
        유형: 불리언
      - 이름: user_agent
        description: 이벤트를 발생시킨 클라이언트 장치의 사용자 에이전트 문자열입니다.
        유형: 문자열
      - name: location_info
        description: IP를 기반으로 이 이벤트를 트리거한 위치에 대한 정보입니다.
        유형: 객체
        필드:
          - name: country_code
            description: 두 글자의 Alpha-2 ISO 3166-1 국가 코드입니다.
            유형: 문자열
          - name: country_code3
            description: 세 글자의 Alpha-3 ISO 3166-1 국가 코드입니다.
            유형: 문자열
          - name: country_name
            description: 영어로 된 전체 국가 이름입니다.
            유형: 문자열
          - name: city_name
            description: 영어로 된 전체 도시 이름입니다.
            유형: 문자열
          - name: latitude
            description: 전역 위도 위치입니다.
            유형: 부동(실수)
          - name: longitude
            description: 전역 경도 위치입니다.
            유형: 부동(실수)
          - name: time_zone
            description: tz 데이터베이스에서 찾을 수 있는 시간대 이름입니다.
            유형: 문자열
          - name: continent_code
            description: 두 글자의 대륙 코드입니다.
            유형: 문자열
```