Verwenden Sie Panther mit Bitwarden für SIEM, um Bitwarden-Ereignisse zu überwachen

Panther ist eine Cloud-native SIEM-LÖSUNG, die in der Lage ist, große Datenmengen zu verarbeiten, so dass Sicherheitsteams Sicherheitsbedenken für ihre Infrastruktur schnell und auf leicht verständliche Weise untersuchen können. Panther erkennt verdächtige Aktivitäten und generiert Warnungen für IT-, DevOps- und SRE-Teams, wenn eine potenzielle Bedrohung identifiziert wird.

Bitwarden lässt sich in Panther integrieren, um Ereignisprotokolle für das Sicherheitsinformations- und Ereignismanagement (SIEM) bereitzustellen, um böswillige Angriffe und Einbrüche in das Netzwerk und andere IT-Assets abzuwehren. Die SIEM-Technologie aggregiert Ereignisse aus Datenquellen, um mögliche Bedrohungen in Echtzeit zu erkennen und gleichzeitig die Compliance- und Sicherheitsaufsicht für Daten innerhalb der Cloud-Infrastruktur zu gewährleisten.

Mit Bitwarden und Panther können detaillierte Informationen über Aktivitäten in Bitwarden Password Manager und Secrets Manager gesammelt und analysiert werden, um eine einfache Überwachung und Warnungen zu ermöglichen. Zusammen bieten die beiden wertvolle Einblicke in eine bestimmte Bitwarden-Organisation, einschließlich Informationen wie Benutzeraktivitäten, Passwortänderungen, gemeinsame Passwörter und mehr. Panther nimmt diese Daten auf und kombiniert sie mit der Überwachung anderer Infrastrukturen, Apps und Netzwerke, um Warnungen bereitzustellen und die Untersuchung verdächtiger Aktivitäten zu rationalisieren.

• Warnungen bei verdächtigen Aktivitäten und detaillierte Berichte aus Bitwarden-Protokollen

• Erweitert die SIEM-Überwachung auf Website- und Anwendungsanmeldeinformationen

• Visuelle Dashboards und Makros für die Ereignissuche zur einfachen Überwachung

• Aufzeichnungen über den Zugriff auf bestimmte Anmeldeinformationen durch Benutzer

• Einblicke in die Benutzerakzeptanz von Unternehmenssicherheitstools

• Offboarding-Berichte, die Anmeldeinformationen auflisten, auf die ein ehemaliger Mitarbeiter Zugriff hatte, um eine strengere Sicherheit und Zugriffskontrolle zu gewährleisten

Panther stellt über einen API-Schlüssel und OAuth 2.0-Anmeldeinformationen eine Verbindung zu Bitwarden her. Panther hat eine Integration in den Panther-Anwendungskatalog entworfen, auf die in "Protokollquellen" in der Panther-Dashboard-Übersicht zugegriffen werden kann. Sobald sie mit der Bitwarden-Organisation verbunden sind, fließen sogar Protokolle automatisch in Panther ein. Beachten Sie, dass die Panther-Integration nur für Bitwarden-Cloud-gehostete Organisationen verfügbar ist.

Alternativ können Sie die Bitwarden-API-Integration verwenden, um die SIEM-Funktionalität bei einem beliebigen Anbieter einzurichten, indem Sie Ereignisdaten aus Ihrer Organisation exportieren. Die öffentliche API kann Informationen über Ihre Organisation und Benutzer bereitstellen. Die Vault Management API bietet Zugriff auf Informationen über verschlüsselte Daten und wird innerhalb des Bitwarden CLI-Clients mithilfe des Befehls serve auf einem eigenen Endpunkt gehostet. In Kombination bieten diese beiden APIs einen vollständigen Überblick über Ihr Unternehmen und Ihren Tresor.