Utilice Panther con Bitwarden para SIEM para supervisar los eventos de Bitwarden

Panther es una solución SIEM nativa de la nube capaz de procesar grandes cantidades de datos, lo que permite a los equipos de seguridad investigar los problemas de seguridad de su infraestructura con rapidez y de una forma fácilmente comprensible. Panther detecta actividades sospechosas y genera alertas para los equipos de TI, DevOps y SRE cuando se identifica una amenaza potencial.

Bitwarden se integra con Panther para proporcionar registros de eventos para la gestión de eventos e información de seguridad (SIEM), como defensa contra ataques malintencionados e intrusiones en la red y otros activos de TI. La tecnología SIEM agrega eventos de fuentes de datos para detectar posibles amenazas en tiempo real, al tiempo que ayuda a garantizar el cumplimiento y la supervisión de la seguridad de los datos dentro de la infraestructura de nube.

Con Bitwarden y Panther, se puede recopilar y analizar información detallada sobre la actividad dentro de Bitwarden Password Manager y Secrets Manager para facilitar la supervisión y las alertas. Juntos, los dos se integran para proporcionar información valiosa sobre una organización Bitwarden determinada, incluida información como la actividad de los usuarios, los cambios de contraseña, las contraseñas compartidas, etc. Panther ingiere estos datos y los combina con la supervisión de otras infraestructuras, aplicaciones y redes, para proporcionar alertas y agilizar la investigación de actividades sospechosas.

• Alertas de actividad sospechosa e informes detallados de los registros de Bitwarden

• Amplía la supervisión SIEM a las credenciales de sitios web y aplicaciones

• Cuadros de mando visuales y macros de búsqueda de eventos para facilitar la supervisión

• Registros de acceso a credenciales específicas por parte de los usuarios

• Información sobre la adopción de las herramientas de seguridad de la empresa por parte de los usuarios

• Informes de baja que enumeran las credenciales a las que ha tenido acceso un antiguo empleado, lo que garantiza una seguridad y un control de acceso más estrictos.

Panther se conecta a Bitwarden a través de una clave API y credenciales OAuth 2.0. Panther ha diseñado una integración dentro del catálogo de aplicaciones de Panther, accesible dentro de `Log Sources` en el Panther Dashboard Overview. Una vez conectado a la organización Bitwarden, incluso los registros fluirán automáticamente a Panther. Tenga en cuenta que la integración con Panther sólo está disponible para las organizaciones alojadas en la nube de Bitwarden.

Alternativamente, utilice la integración API de Bitwarden para configurar la funcionalidad SIEM con cualquier proveedor mediante la exportación de datos de eventos de su organización. La API pública puede proporcionar información sobre su organización y sus usuarios. El sitio API de gestión de bóvedas proporciona acceso a información sobre datos encriptados y se aloja dentro del cliente CLI de Bitwarden utilizando el comando serve en un endpoint propio. Combinadas, estas dos API proporcionarán una visión completa de su organización y su cámara acorazada.