Snyk 로그

Panther는 Snyk에서 로그를 직접 가져올 수 있습니다

개요

Panther는 다음을 쿼리하여 Snyk 감사 로그를 가져올 수 있습니다 Snyk Audit API.

Panther는 다음에 나열된 모든 이벤트를 모니터링합니다 Snyk 감사 로그 문서 제외하고 api.access 이벤트. 대신 api.access 이벤트보다 각 작업에 대해 더 풍부한 컨텍스트 정보를 포함하는 Snyk의 명시적 작업 로그를 사용하는 것이 권장됩니다.

기본적으로 Snyk 로그에는 금고 및 로그인 자격 증명과 같은 객체에 대한 사람이 읽을 수 있는 값이 포함되어 있지 않습니다. 다음을 이 조회 테이블 가이드를 참조하세요 범용 고유 식별자(UUID) 값을 사람이 읽을 수 있는 이름으로 변환하는 방법을 알아보세요.

동영상 개요

Snyk 로그를 Panther에 온보딩하는 방법

1단계: Snyk에서 API 토큰 생성

Snyk API를 사용하려면 먼저 Snyk에서 API 토큰을 가져와야 합니다. Snyk의 API 사용에 대한 자세한 내용은 다음을 Snyk 문서: API 인증.

또는 감사 로그 액세스 권한이 있는 역할을 가진 서비스 계정을 사용할 수 있습니다. 자세한 내용은 Snyk의 서비스 계정 문서.

1. 다음에 로그인하세요 Snyk 계정.

2. 다음으로 이동하세요 계정 설정 > 일반.

3. 다음 위치를 찾으세요: API 토큰 섹션. 다음에서 KEY 필드를 클릭합니다: 클릭하여 표시한 다음 해당 필드의 값을 선택하고 복사하세요. 다음 단계에서 필요하므로 안전한 위치에 보관하세요.

2단계: Panther에서 새 Snyk 로그 소스 만들기

1. Panther Console의 왼쪽 탐색 모음에서 로그 소스.

2. 클릭합니다 새로 만들기.

3. “Synk”을 검색한 다음 해당 타일을 클릭하세요.

4. 슬라이드아웃 패널에서 다음을 클릭합니다 설정 시작.

5. 다음 화면에서 소스의 설명적인 이름을 입력하세요. 예: 내 Snyk 로그.

6. 클릭합니다 설정.

7. 다음 페이지에서 자격 증명 설정 페이지에서 양식을 작성하세요:

   • 조직 ID: Snyk 조직 ID를 입력하세요.

   • API 토큰: Snyk 계정의 API 토큰을 입력하세요.

8. 클릭합니다 설정. 성공 화면으로 이동됩니다:\

   

   • 선택적으로 하나 이상의 디택션 팩.

   • 다음 이벤트가 처리되지 않으면 알러트를 발생시키기 설정의 기본값은 예. 일정 시간이 지난 후 로그 소스에서 데이터 흐름이 멈추면 알러트를 받게 되므로 이 설정을 활성화한 상태로 두는 것을 권장합니다. 이 시간 범위는 구성 가능하며 기본값은 24시간입니다.\

     

지원되는 로그 유형

Snyk.GroupAudit

Snyk.GroupAudit 항목 사용법. 참고: https://docs.snyk.io/snyk-api/reference/audit-logs

스키마: Snyk.GroupAudit
설명: 그룹의 감사 로그입니다.
참조 URL: https://docs.snyk.io/snyk-api/reference/audit-logs
필드:
  - 이름: groupId
    설명: 그룹 ID
    유형: string
  - 이름: orgId
    설명: 조직 ID
    유형: string
  - 이름: userId
    설명: 사용자 ID
    유형: string
    지표:
      - actor_id
  - 이름: projectId
    설명: 프로젝트 ID
    유형: string
  - 이름: event
    필수: true
    설명: 이벤트 유형
    유형: string
  - 이름: created
    필수: true
    설명: RFC3339 표준 형식의 이벤트 날짜와 시간
    유형: timestamp
    시간 형식:
      - rfc3339
    이벤트 시간 여부: true
  - 이름: content
    설명: 이벤트와 관련된 내용
    유형: json

Snyk.OrgAudit

Snyk.OrgAudit 항목 사용법. 참고: https://docs.snyk.io/snyk-api/reference/audit-logs

스키마: Snyk.OrgAudit
설명: 조직의 감사 로그입니다.
참조 URL: https://docs.snyk.io/snyk-api/reference/audit-logs
필드:
  - 이름: groupId
    설명: 그룹 ID
    유형: string
  - 이름: orgId
    설명: 조직 ID
    유형: string
  - 이름: userId
    설명: 사용자 ID
    유형: string
    지표:
      - actor_id
  - 이름: projectId
    설명: 프로젝트 ID
    유형: string
  - 이름: event
    필수: true
    설명: 이벤트 유형
    유형: string
  - 이름: created
    필수: true
    설명: RFC3339 표준 형식의 이벤트 날짜와 시간
    유형: timestamp
    시간 형식:
      - rfc3339
    이벤트 시간 여부: true
  - 이름: content
    설명: 이벤트와 관련된 내용
    유형: json