Rapid7 로그

Rapid7 로그를 Panther 콘솔에 연결

개요

Panther는 Rapid7의 감사 로그 통해 InsightIDR.

Rapid7 AuditLogs를 Panther에 온보딩하는 방법

1단계: Rapid7에서 감사 로깅 활성화

다음을 따르세요. 감사 로깅을 활성화하는 방법에 대한 Rapid7 안내.
- 다음을 복사하고 데이터 저장 지역 값을 안전한 위치에 저장하세요. 다음 단계에서 필요합니다.

2단계: Rapid7에서 API 키 생성

다음을 따르세요. API 키를 생성하는 방법에 대한 Rapid7 안내. 사용자 키 대신 조직 키를 만드는 것이 권장됩니다. 왜냐하면 관리자 권한이 있어야 합니다 감사 로그 이벤트를 올바르게 보고 조회할 수 있습니다.
- API 키 값을 복사하여 안전한 위치에 저장하세요. 다음 단계에서 필요합니다.

3단계: Panther에서 새 Rapid7 로그 소스 생성

Panther Console의 왼쪽 탐색 모음에서 클릭 로그 소스.
클릭합니다 새로 만들기.
“Rapid7”를 검색한 다음 해당 타일을 클릭하세요.
슬라이드아웃 패널에서 다음을 클릭합니다 설정 시작.\
다음 화면에서 소스에 대한 설명이 포함된 이름을 입력합니다. 예: 내 Rapid7 로그.
다음 페이지에서 자격 증명 설정 페이지에서 다음 필드를 입력하세요:
- 저장 지역: 다음의 축약된 버전을 입력하세요 데이터 저장 지역 1단계에서 Rapid7에서 확인한 값을 입력하세요. 예를 들어, 지역이 미국 - 3, 다음을 입력합니다 us3.
  - 이 값을 다시 찾아야 한다면 Rapid7 Platform 콘솔의 다음 위치에서 확인할 수 있습니다. 홈 의 섹션 설정 페이지에서 확인할 수도 있습니다. 또한 Rapid7 콘솔 URL에서도 볼 수 있습니다.
- API 키: 2단계에서 Rapid7에서 생성한 API 키를 입력하세요.
"아래 양식에 자격 증명을 입력하세요" 아래에는 저장 지역과 API 키라는 두 개의 빈 필드가 있습니다.
클릭합니다 설정. 성공 화면으로 이동합니다:
- 선택적으로 하나 이상의 디택션 팩.
- 다음 이벤트가 처리되지 않으면 알러트를 발생시키기 설정의 기본값은 예. 일정 시간이 지난 후 로그 소스에서 데이터 흐름이 멈추면 알러트를 받게 되므로 이 설정을 활성화한 상태로 두는 것을 권장합니다. 이 시간 범위는 구성 가능하며 기본값은 24시간입니다.\

지원되는 로그 유형

Rapid7.AuditLog

schema: Rapid7.AuditLog
설명: Rapid7 InsightIDR 감사 로그
referenceURL: https://docs.rapid7.com/insightidr/audit-logging/
필드:
    - 이름: action
      필수: true
      설명: 수행된 작업.
      유형: string
    - 이름: audit_id
      필수: true
      설명: 감사 로그 항목의 고유 식별자.
      유형: string
    - 이름: result
      설명: 수행된 작업의 결과.
      유형: string
    - 이름: access_method
      설명: 서비스를 액세스하는 데 사용된 방법.
      유형: string
    - 이름: product
      설명: 로그 항목과 관련된 제품.
      유형: string
    - 이름: description
      설명: 작업에 대한 추가 세부 정보 또는 맥락.
      유형: string
    - name: service_info
      설명: 서비스와 이벤트에 대한 정보.
      유형: object
      필드:
        - name: previousEntry
          설명: 로그의 이전 항목에 대한 정보.
          유형: json
        - 이름: event
          설명: 로그 항목을 트리거한 이벤트에 대한 세부 정보.
          유형: object
          필드:
            - 이름: type
              설명: 이벤트 유형.
              유형: string
            - name: correlationId
              설명: 추적을 위한 상관 식별자.
              유형: string
            - 이름: customerId
              설명: 고객 식별자.
              유형: string
            - name: updatedBy
              설명: 항목을 업데이트한 사람 또는 대상을 식별하는 식별자.
              유형: string
              지표:
                - email
            - name: initiatorIdentification
              설명: 시작자에 대한 식별 정보.
              유형: object
              필드:
                - 이름: email
                  설명: 시작자의 이메일.
                  유형: string
                  지표:
                    - email
                - 이름: userId
                  설명: 시작자의 사용자 ID.
                  유형: string
                - 이름: apiKeyId
                  설명: 해당하는 경우 시작자의 API 키 ID.
                  유형: string
                - name: automatedFlowName
                  설명: 해당하는 경우 자동화된 플로우의 이름.
                  유형: string
                - 이름: customerId
                  설명: 시작자의 고객 ID.
                  유형: string
            - 이름: timestamp
              설명: 이벤트 타임스탬프.
              유형: timestamp
              시간 형식:
                - unix_ms
              이벤트 시간 여부: true
        - 이름: type
          설명: 서비스 정보의 유형.
          유형: string
    - name: time
      필수: true
      설명: 감사 로그의 타임스탬프.
      유형: timestamp
      시간 형식:
        - rfc3339
      이벤트 시간 여부: true
    - 이름: request
      설명: 사용자 정보를 포함한 요청 세부 정보.
      유형: object
      필드:
        - 이름: user
          설명: 요청의 사용자 세부 정보.
          유형: object
          필드:
            - 이름: email
              설명: 사용자의 이메일.
              유형: string
              지표:
                - email
            - 이름: name
              설명: 사용자의 이름.
              유형: string
              지표:
                - username

이전Push Security 로그 다음Salesforce 로그

마지막 업데이트 5일 전

도움이 되었나요?

schema: Rapid7.AuditLog
설명: Rapid7 InsightIDR 감사 로그
referenceURL: https://docs.rapid7.com/insightidr/audit-logging/
필드:
    - 이름: action
      필수: true
      설명: 수행된 작업.
      유형: string
    - 이름: audit_id
      필수: true
      설명: 감사 로그 항목의 고유 식별자.
      유형: string
    - 이름: result
      설명: 수행된 작업의 결과.
      유형: string
    - 이름: access_method
      설명: 서비스를 액세스하는 데 사용된 방법.
      유형: string
    - 이름: product
      설명: 로그 항목과 관련된 제품.
      유형: string
    - 이름: description
      설명: 작업에 대한 추가 세부 정보 또는 맥락.
      유형: string
    - name: service_info
      설명: 서비스와 이벤트에 대한 정보.
      유형: object
      필드:
        - name: previousEntry
          설명: 로그의 이전 항목에 대한 정보.
          유형: json
        - 이름: event
          설명: 로그 항목을 트리거한 이벤트에 대한 세부 정보.
          유형: object
          필드:
            - 이름: type
              설명: 이벤트 유형.
              유형: string
            - name: correlationId
              설명: 추적을 위한 상관 식별자.
              유형: string
            - 이름: customerId
              설명: 고객 식별자.
              유형: string
            - name: updatedBy
              설명: 항목을 업데이트한 사람 또는 대상을 식별하는 식별자.
              유형: string
              지표:
                - email
            - name: initiatorIdentification
              설명: 시작자에 대한 식별 정보.
              유형: object
              필드:
                - 이름: email
                  설명: 시작자의 이메일.
                  유형: string
                  지표:
                    - email
                - 이름: userId
                  설명: 시작자의 사용자 ID.
                  유형: string
                - 이름: apiKeyId
                  설명: 해당하는 경우 시작자의 API 키 ID.
                  유형: string
                - name: automatedFlowName
                  설명: 해당하는 경우 자동화된 플로우의 이름.
                  유형: string
                - 이름: customerId
                  설명: 시작자의 고객 ID.
                  유형: string
            - 이름: timestamp
              설명: 이벤트 타임스탬프.
              유형: timestamp
              시간 형식:
                - unix_ms
              이벤트 시간 여부: true
        - 이름: type
          설명: 서비스 정보의 유형.
          유형: string
    - name: time
      필수: true
      설명: 감사 로그의 타임스탬프.
      유형: timestamp
      시간 형식:
        - rfc3339
      이벤트 시간 여부: true
    - 이름: request
      설명: 사용자 정보를 포함한 요청 세부 정보.
      유형: object
      필드:
        - 이름: user
          설명: 요청의 사용자 세부 정보.
          유형: object
          필드:
            - 이름: email
              설명: 사용자의 이메일.
              유형: string
              지표:
                - email
            - 이름: name
              설명: 사용자의 이름.
              유형: string
              지표:
                - username