Tracebit 로그

Tracebit 로그를 Panther 콘솔에서 연결하기

개요

Panther가 수집합니다 Tracebit Tracebit를 Panther의 HTTP 엔드포인트로 알러트를 보내도록 구성하여 알러트 로그를 전송합니다.

Tracebit는 잠재적인 침입을 탐지하기 위해 조직의 클라우드 인프라 전반에 걸쳐 카나리 리소스를 유지합니다. Tracebit의 알러트 로그에는 카나리 리소스에서의 활동과 카나리 자격 증명의 사용에 대한 정보가 포함됩니다.

Tracebit 로그를 Panther에 온보딩하는 방법

1단계: Panther에서 새 Tracebit 소스 만들기

1. Panther Console의 왼쪽 탐색 표시줄에서 구성 > 로그 소스.

2. 다음을 클릭하세요. 새로 만들기.

3. "Tracebit"를 검색한 다음 해당 타일을 클릭합니다.

4. 슬라이드아웃 패널에서 설정 시작.

   
5. 다음을 따르세요. HTTP Source를 구성하기 위한 Panther의 지침5단계부터 시작합니다.

   • 설정 중에 구성 페이지에서 다음을 사용해야 합니다. HMAC 인증; 이는 Tracebit가 지원하는 유일한 인증 방법입니다.

     • 다음 헤더 이름 귀하의 항목과 연결된 비밀 키 값 값으로 잠기게 됩니다. X-Tracebit-Signature-256, 그리고 해싱 알고리즘 값으로 잠기게 됩니다. SHA 256.

     • 다음을 생성하세요. 비밀 키 값 그리고 안전한 위치에 저장하세요. 다음 단계에서 필요합니다.

   • 이 소스로 전송된 페이로드는 다음의 적용을 받습니다. 모든 HTTP 소스에 대한 페이로드 요구 사항.

   • HTTP 엔드포인트 생성이 완료될 때까지 다음 단계로 진행하지 마세요.

2단계: Tracebit에서 Panther 통합 만들기

1. Tracebit 콘솔에서 다음으로 이동하세요 통합 페이지.

2. 다음을 클릭하세요. Panther.

3. 다음에서 HTTP 로그 소스 URL 필드에 다음을 붙여넣습니다. HTTP 소스 URL 이전 단계에서 Panther에서 생성한 항목입니다.

4. 다음에서 HMAC SHA256 공유 비밀 필드에 다음을 붙여넣습니다. 비밀 키 값 이전 단계에서 Panther에서 생성한 항목입니다.

5. 다음을 클릭하세요. 저장.

지원되는 로그 유형

Tracebit.알러트

schema: Tracebit.알러트
description: Tracebit의 로그에 알러트합니다
referenceURL: https://tracebit.com
fields:
    - name: discriminator
      required: true
      설명: 로그의 유형입니다.
      type: object
      fields:
        - 이름: type
          required: true
          설명: 로그의 유형입니다.
          type: string
          검증:
            허용:
                - tracebit_알러트_log
        - 이름: subtype
          설명: 로그의 하위 유형입니다. 예: canary_resource_accessed, canary_credential_used
          type: string
    - name: id
      required: true
      설명: 알러트 로그의 고유 식별자입니다.
      type: string
    - 이름: 알러트_id
      required: true
      설명: 알러트의 고유 식별자입니다. 하나의 알러트에 대해 여러 개의 알러트 로그가 있을 수 있습니다.
      type: string
    - 이름: tracebit_portal_url
      설명: Tracebit 포털에서 알러트로 이동하는 URL입니다.
      type: string
      indicators:
        - url
    - 이름: timestamp
      required: true
      description: 알러트 로그가 발생한 시간.
      type: timestamp
      timeFormats:
        - rfc3339
      isEventTime: true
    - name: provider
      description: 카나리 또는 카나리 자격 증명의 제공자.
      type: string
    - name: message
      description: 알러트 로그에 대한 설명.
      type: string
    - 이름: severity
      description: 알러트 로그의 심각도.
      type: string
    - name: canary_credential
      description: 알러트를 유발한 데 사용된 카나리 자격 증명입니다. 이는 카나리 자격 증명 알러트에만 표시됩니다.
      type: object
      fields:
        - name: name
          description: 카나리 자격 증명의 이름.
          type: string
        - 이름: type
          description: 카나리 자격 증명의 유형.
          type: string
        - name: issued_at
          description: 카나리 자격 증명이 발급된 시각.
          type: timestamp
          timeFormats:
            - rfc3339
        - name: expires_at
          description: 카나리 자격 증명이 만료되는 시각.
          type: timestamp
          timeFormats:
            - rfc3339
        - name: labels
          description: 카나리 자격 증명과 관련된 레이블.
          type: array
          element:
            type: object
            fields:
                - name: name
                  description: 레이블의 이름.
                  type: string
                - name: value
                  description: 레이블의 값.
                  type: string
        - name: aws
          description: 카나리 자격 증명의 AWS 관련 세부 정보.
          type: object
          fields:
            - name: access_key_id
              description: AWS 액세스 키 ID.
              type: string
    - name: canary
      description: 알러트를 트리거한 데 사용된 리소스입니다. 이는 카나리 리소스 알러트에만 존재합니다.
      type: object
      fields:
        - name: tracebit_id
          description: Tracebit에서의 카나리 고유 식별자.
          type: string
        - name: provider_id
          description: 해당 제공자에서의 카나리 리소스 고유 식별자.
          type: string
        - name: provider_account_id
          description: 제공자에서의 카나리 계정 고유 식별자.
          type: string
        - name: name
          description: 카나리 리소스의 이름.
          type: string
        - 이름: type
          description: 카나리 리소스의 유형.
          type: string
        - name: aws
          description: 카나리 리소스의 AWS 관련 세부 정보.
          type: object
          fields:
            - name: account_id
              description: AWS 계정 ID.
              type: string
              indicators:
                - aws_account_id
            - name: account_name
              description: AWS 계정 이름.
              type: string
            - name: arn
              description: 리소스의 ARN.
              type: string
              indicators:
                - aws_arn
        - name: okta
          description: 카나리 리소스의 Okta 관련 세부 정보.
          type: object
          fields:
            - name: domain
              description: Okta 도메인.
              type: string
              indicators:
                - domain
            - name: organization_id
              description: Okta 조직 ID.
              type: string
        - name: azure
          description: 카나리 리소스의 Azure 관련 세부 정보.
          type: object
          fields:
            - name: subscription_id
              description: Azure 구독 ID.
              type: string
            - name: subscription_name
              description: Azure 구독 이름.
              type: string
            - name: resource_id
              description: Azure 리소스 ID.
              type: string
    - name: principal
      description: 알러트를 트리거한 주체.
      type: object
      fields:
        - name: id
          description: 주체의 고유 식별자.
          type: string
          indicators:
            - actor_id
        - name: aws
          description: 주체의 AWS 관련 세부 정보.
          type: object
          fields:
            - name: arn
              description: 주체의 ARN.
              type: string
              indicators:
                - aws_arn
            - 이름: type
              description: 주체의 유형.
              type: string
            - name: account_id
              description: 주체의 AWS 계정 ID.
              type: string
              indicators:
                - aws_account_id
            - name: username
              description: 주체의 사용자 이름.
              type: string
        - name: okta
          description: 주체(행위자)의 Okta 관련 세부 정보.
          type: object
          fields:
            - name: id
              description: 행위자의 ID.
              type: string
            - 이름: type
              description: 행위자의 유형입니다. 예: 사용자.
              type: string
            - name: alternate_id
              description: 행위자의 대체 ID.
              type: string
        - name: azure
          description: 주체의 Azure 관련 세부 정보.
          type: object
          fields:
            - name: app_id
              description: Azure 애플리케이션 ID.
              type: string
            - name: tenant_id
              description: Azure 테넌트 ID.
              type: string
    - 이름: event
      description: 알러트 로그를 트리거한 이벤트.
      type: object
      fields:
        - name: id
          description: 이벤트의 고유 식별자.
          type: string
        - name: operation
          description: 이벤트에서 수행된 작업.
          type: string
        - name: request
          description: 이벤트를 트리거한 요청.
          type: object
          fields:
            - name: user_agent
              description: 이벤트를 트리거한 요청이 이루어진 에이전트.
              type: object
              fields:
                - name: raw
                  description: 원시 사용자 에이전트 문자열.
                  type: string
                - name: label
                  description: 사용자 에이전트의 레이블.
                  type: string
            - name: ip
              description: 요청이 이루어진 IP 주소.
              type: string
              indicators:
                - ip
        - name: resources
          description: 이벤트와 관련된 리소스.
          type: array
          element:
            type: object
            fields:
                - name: id
                  description: 리소스의 고유 식별자.
                  type: string
                - 이름: type
                  description: 리소스의 유형.
                  type: string

Tracebit.HealthCheck

schema: Tracebit.HealthCheck
description: Tracebit의 상태 검사
referenceURL: https://tracebit.com
fields:
    - name: discriminator
      required: true
      description: 로그 클래스 식별 정보.
      type: object
      fields:
        - 이름: type
          required: true
          설명: 로그의 유형입니다.
          type: string
          검증:
            허용:
                - health_check
        - 이름: subtype
          required: true
          description: 로그의 하위 유형.
          type: string
    - 이름: timestamp
      required: true
      description: 이벤트가 발생한 시각.
      type: timestamp
      timeFormats:
        - rfc3339
      isEventTime: true
    - name: is_healthy
      required: true
      description: 통합 상태가 정상인지 여부.
      type: boolean