PantherとBitwarden for SIEMを使用してBitwardenのイベントを監視する

Pantherは、大量のデータを処理できるクラウドネイティブのSIEMソリューションであり、セキュリティチームがインフラストラクチャのセキュリティ上の懸念を迅速かつ分かりやすく調査できるようにする。Pantherは不審な活動を検知し、潜在的な脅威が特定されるとIT、DevOps、SREチームにアラートを生成する。

ビットワーデンは Pantherと統合し、ネットワークやその他のIT資産への悪意のある攻撃や侵入に対する防御として、セキュリティ情報とイベント管理（SIEM）用のイベントログを提供します。SIEMテクノロジーは、データソースからのイベントを集約し、脅威の可能性をリアルタイムで検出すると同時に、クラウドインフラストラクチャ内のデータのコンプライアンスとセキュリティ監視の確保を支援します。

BitwardenとPantherを使えば、Bitwarden Password ManagerとSecrets Manager内のアクティビティに関する詳細な情報を収集・分析し、簡単にモニタリングやアラートを出すことができます。この2つを統合することで、ユーザーのアクティビティ、パスワードの変更、共有パスワードなどの情報を含む、特定のBitwarden組織に関する貴重な洞察を提供します。Pantherはこのデータを取り込み、他のインフラ、アプリ、ネットワーキングのモニタリングと組み合わせることで、アラートを提供し、疑わしい活動の調査を効率化する。

• Bitwardenのログから不審な活動に対するアラートと詳細なレポート

• SIEMの監視対象をウェブサイトとアプリケーションの認証情報に拡大

• ビジュアル・ダッシュボードとイベント検索マクロによる容易なモニタリング

• ユーザーによる特定のクレデンシャル・アクセスの記録

• 企業のセキュリティ・ツールのユーザー導入に関する洞察

• 元従業員がアクセスしたクレデンシャルをリストアップするオフボーディング・レポートにより、より厳重なセキュリティとアクセス・コントロールを実現。

PantherはAPIキーとOAuth 2.0の認証情報を使ってBitwardenに接続します。Pantherは、Pantherダッシュボード概要の`ログソース`からアクセスできるPantherアプリケーションカタログ内の統合を設計しました。Bitwardenの組織に接続されると、ログも自動的にPantherに流れ込む。Pantherとの統合は、Bitwardenクラウドホスティング組織でのみ利用可能です。

または、Bitwarden API統合を使用して、組織からイベントデータをエクスポートすることで、どのプロバイダでもSIEM機能をセットアップすることができます。パブリックAPIは、組織やユーザーに関する情報を提供することができます。について 保管庫管理APIは暗号化されたデータに関する情報へのアクセスを提供し、所有するエンドポイントで serve コマンドを使用して Bitwarden CLI クライアント内でホストされます。これら2つのAPIを組み合わせることで、組織と保管庫の全体像を把握することができます。