Rapid7 로그
Rapid7 로그를 Panther 콘솔에 연결하기
개요
Panther는 Rapid7의 감사 로그 를 통해 가져올 수 있습니다 InsightIDR.
Rapid7 감사 로그를 Panther에 온보딩하는 방법
1단계: Rapid7에서 감사 로깅 활성화
다음을 따르세요 감사 로깅을 활성화하는 방법에 대한 Rapid7 지침.
다음을 복사하세요 데이터 저장 지역 값을 복사하여 안전한 위치에 보관하세요. 다음 단계에서 필요합니다.
2단계: Rapid7에서 API 키 생성
다음을 따르세요 API 키 생성 방법에 대한 Rapid7 지침. 조직 키(사용자 키 대신)를 생성하는 것이 권장됩니다. 왜냐하면 관리자 권한이 있어야 합니다 감사 로그 이벤트를 적절히 보고 쿼리하려면.
생성한 API 키 값을 복사하여 안전한 위치에 보관하세요. 다음 단계에서 필요합니다.
3단계: Panther에서 새로운 Rapid7 로그 소스 생성
Panther 콘솔의 왼쪽 탐색 막대에서 구성 > 로그 소스
클릭 새로 만들기.
를 검색한 다음 해당 타일을 클릭하세요.
슬라이드 아웃 패널에서 클릭하세요 설정 시작.\
다음 화면에서 소스에 대한 설명 이름을 입력하세요. 예:
내 Rapid7 로그.다음 자격 증명 설정 페이지에서 필드를 채우세요:
저장 지역: 1단계에서 Rapid7에서 기록한 데이터 저장 지역 의 축약형을 입력하세요. 예를 들어, 지역이
미국 - 3인 경우us3.이 값을 다시 찾아야 하는 경우 Rapid7 플랫폼 콘솔의 홈 섹션에서 찾을 수 있습니다. 설정 페이지. Rapid7 콘솔의 URL에서도 볼 수 있을 수 있습니다.
API 키: 2단계에서 Rapid7에서 생성한 API 키를 입력하세요.
“아래 양식에 자격 증명을 입력하세요” 아래에는 두 개의 빈 필드가 있습니다: 저장 지역 및 API 키. 클릭 설정(Setup). 성공 화면으로 안내됩니다:
선택적으로 하나 이상의 탐지 팩(Detection Packs).
를 입력하세요 을 활성화할 수 있습니다 이벤트가 처리되지 않을 때 경고 트리거(Trigger an alert when no events are processed) 설정의 기본값은예(YES)
지원되는 로그 유형
Rapid7.AuditLog
Last updated
Was this helpful?