Axonius 로그(베타)

Panther 콘솔에서 Axonius 로그 연결하기

개요

Axonius 로그 통합은 Panther 버전 1.115부터 오픈 베타로 제공되며 모든 고객이 사용할 수 있습니다. 버그 보고나 기능 요청이 있으면 Panther 지원팀과 공유해 주세요.

Panther가 수집합니다 Axonius Axonius를 구성하여 Panther의 HTTP 엔드포인트로 로그를 전송하도록 설정하여 활동 로그를 수집합니다.

Axonius는 환경 내의 장치, 사용자 및 소프트웨어에 대한 가시성과 제어를 제공하는 사이버보안 자산 관리 플랫폼입니다.

Axonius 로그를 Panther에 온보딩하는 방법

1단계: Panther에서 새 Axonius 소스 생성

1. Panther 콘솔의 왼쪽 탐색 바에서 구성 > 로그 소스.

2. 클릭 새로 만들기.

3. "Axonius"를 검색한 다음 해당 타일을 클릭합니다.

4. 슬라이드아웃 패널에서 설정 시작.

   
5. 다음을 따르세요 HTTP 소스 구성에 대한 Panther의 지침, 5단계부터 시작합니다.

   • 소스의 인증 방법 를 설정할 때, 다음 중 하나를 선택하게 됩니다. 공유 비밀(shared secret), 베어러(bearer)및 기본(basic). 공유 비밀 사용을 권장합니다.

     • 만약 당신이 SharedSecret를 선택하면, 헤더 이름 는 값이 x-panther-axonius.

   • 이 소스로 전송되는 페이로드는 다음의 모든 HTTP 소스에 대한 페이로드 요구사항.

   • HTTP 엔드포인트 생성이 완료될 때까지 다음 단계로 진행하지 마세요.

2단계: Axonius에서 HTTPS 웹후크 생성

• 다음 문서의 지침을 따라 Axonius에서 HTTPS 웹후크를 생성합니다. Axonius HTTPS 로그 설정 구성 문서.

  • 위의 HTTPS 로그 호스트 필드에 1단계에서 생성한 URL을 입력하세요.

  • 1단계에서 사용한 방법에 따라 인증을 구성하세요:

    • 공유 비밀 인증을 사용한 경우, 사용자 정의 요청 헤더( JSON 형식 )에 다음을 입력하세요. {"x-panther-axonius": "[your-shared-secret-token]"}.

    • 베어러 인증을 사용한 경우, Authorization 헤더 필드에 다음을 입력하세요. Bearer <your-bearer-token>.

    • 기본 인증을 사용한 경우, Authorization 헤더 필드에 다음을 입력하세요. Basic <your-basic-token>.

지원되는 로그 유형

Axonius.Activity

스키마: Axonius.Activity
설명: Axonius 활동 로깅의 활동 이벤트
참고 URL: https://docs.axonius.com/docs/activities
필드:
  - 이름: time
    필수: 예
    설명: 이벤트가 생성된 타임스탬프
    유형: 타임스탬프
    시간형식:
      - unix
    isEventTime: true
  - 이름: source
    필수: 예
    설명: 활동 이벤트를 생성한 소스 시스템
    유형: 문자열
  - name: event
    필수: 예
    설명: 활동 이벤트와 관련된 필드 모음
    유형: 객체
    필드:
      - 이름: action
        필수: 예
        설명: 수행된 특정 작업
        유형: 문자열
      설명: Azure Active Directory 테넌트 ID
        필수: 예
        설명: 활동 이벤트의 범주
        유형: 문자열
      - 이름: type
        필수: 예
        설명: 이벤트의 유형/심각도 수준
        유형: 문자열
      - name: user
        설명: 이벤트와 연관된 사용자(사용자에 의해 시작된 작업)
        유형: 문자열
      - name: params
        설명: 이벤트에 대한 추가 매개변수 및 세부정보(구조는 이벤트 범주에 따라 다름)
        유형: 객체
        필드:
          - 이름: source
            설명: 작업에 관련된 소스 시스템 또는 통합(UserManagement 이벤트)
            유형: 문자열
          - name: user_name
            설명: 작업에 관련된 사용자의 사용자명 또는 이메일(UserManagement 이벤트)
            유형: 문자열
          - name: adapter
            설명: 작업에 관련된 어댑터 이름(CustomDiscovery, Adapters 이벤트)
            유형: 문자열
          - name: client_id
            설명: 어댑터 인스턴스의 클라이언트 식별자(Adapters 이벤트)
            유형: 문자열
          - name: devices_count
            설명: 처리된 장치 수(Adapters 이벤트)
            유형: bigint
          - name: users_count
            설명: 처리된 사용자 수(Adapters 이벤트)
            유형: bigint
          - name: duration
            설명: 어댑터 작업의 지속 시간(HH:MM:SS 형식)(Adapters 이벤트)
            유형: 문자열
          - name: generic_counts_msg
            설명: 처리된 엔터티에 대한 포괄적 통계를 포함한 상세 카운트 메시지(Adapters 이벤트)
            유형: 문자열
          - name: space_id
            설명: 대시보드 스페이스의 고유 식별자(Dashboard 이벤트)
            유형: 문자열
          - name: space_name
            설명: 대시보드 스페이스의 사람이 읽을 수 있는 이름(Dashboard 이벤트)
            유형: 문자열
          - 이름: ip
            설명: 사용자 세션과 관련된 IP 주소(UserSession 이벤트)
            유형: 문자열
            지표:
              - ip
          설명: 소스(즉, 출발지) IP 포트(네트워크 연결의)
            설명: 인증 시도의 상태(UserSession 이벤트)
            유형: 문자열
          - 이름: name
            설명: 시행 규칙, 정책, 워크플로우 또는 저장된 쿼리의 이름(Enforcements, Workflows, SavedQueries 이벤트)
            유형: 문자열
          - name: access_type
            설명: 저장된 쿼리의 접근 수준(SavedQueries 이벤트)
            유형: 문자열
          - name: module
            설명: 저장된 쿼리가 대상으로 하는 데이터 모듈(SavedQueries 이벤트)
            유형: 문자열
          - name: action_name
            설명: 실행되는 작업의 설명명(RunAction 이벤트)
            유형: 문자열
          - name: enforcement
            설명: 실행되는 시행 규칙 식별자(Enforcements RunAction 이벤트)
            유형: 문자열
          - name: workflow
            설명: 실행되는 워크플로우 식별자 또는 이름(Workflows RunAction 이벤트)
            유형: 문자열
          - name: run_id
            설명: 작업 실행 추적을 위한 실행 런 식별자(RunAction 이벤트)
            유형: 문자열
          - 이름: id
            설명: 액세스되는 데이터 항목의 고유 식별자(Users ViewItem 이벤트)
            유형: 문자열
          - name: config_id
            설명: 웹후크 구성 식별자(WebhookManagement 이벤트)
            유형: 문자열
          - name: vendor_name
            설명: 외부 공급업체 또는 서비스 이름(WebhookManagement 이벤트)
            유형: 문자열