O Panther é uma solução SIEM nativa da nuvem capaz de processar grandes volumes de dados, permitindo que equipes de segurança investiguem rapidamente preocupações de segurança em sua infraestrutura de uma forma fácil de entender. O Panther detecta atividades suspeitas e gera alertas para equipes de TI, DevOps e SRE quando uma possível ameaça é identificada.
O Bitwarden se integra ao Panther para fornecer logs de eventos para gerenciamento de eventos e informações de segurança (SIEM), como defesa contra ataques maliciosos e invasões à rede e a outros ativos de TI. A tecnologia SIEM agrega eventos de fontes de dados para detectar possíveis ameaças em tempo real, além de ajudar a garantir a conformidade e a supervisão de segurança dos dados na infraestrutura em nuvem.
Com o Bitwarden e o Panther, informações detalhadas sobre atividades no Bitwarden Password Manager e no Secrets Manager podem ser coletadas e analisadas para facilitar o monitoramento e os alertas. Juntas, as duas soluções se integram para fornecer insights valiosos sobre uma determinada organização Bitwarden, incluindo informações como atividade de usuários, alterações de senhas, senhas compartilhadas e muito mais. O Panther ingere esses dados e os combina com o monitoramento de outras infraestruturas, aplicativos e redes para fornecer alertas e agilizar a investigação de atividades suspeitas.
Os benefícios de usar o Bitwarden e o Panther juntos incluem
Alertas de atividades suspeitas e relatórios detalhados a partir dos logs do Bitwarden
Amplia a supervisão de SIEM para credenciais de sites e aplicativos
Painéis visuais e macros de busca de eventos para facilitar o monitoramento
Registros de acesso a credenciais específicas por usuários
Insights sobre a adoção das ferramentas de segurança da empresa pelos usuários
Relatórios de desligamento que listam as credenciais às quais um ex-funcionário tinha acesso, garantindo mais segurança e controle de acesso
Você sabia?
O Bitwarden registra mais de 50 tipos de eventos, que são armazenados permanentemente e podem ser enviados ao Panther para análise e integração aos sistemas de segurança existentes.
Detalhes da integração
O Panther se conecta ao Bitwarden por meio de uma chave de API e credenciais OAuth 2.0. O Panther desenvolveu uma integração dentro do catálogo de aplicativos do Panther, acessível em `Log Sources` na Visão geral do Painel do Panther. Após a conexão com a organização Bitwarden, os logs de eventos fluirão automaticamente para o Panther. Observe que a integração com o Panther está disponível apenas para organizações Bitwarden hospedadas na nuvem.
Como alternativa, use a integração da API do Bitwarden para configurar a funcionalidade de SIEM com qualquer provedor exportando dados de eventos da sua organização. A API pública pode fornecer informações sobre sua organização e seus usuários. A API de Gerenciamento do Cofre fornece acesso a informações sobre dados criptografados e é hospedada no cliente Bitwarden CLI usando o comando serve em um endpoint próprio. Combinadas, essas duas APIs fornecem uma visão completa da sua organização e do cofre.