Die Integration von Splunk ist für Dashlane Business oder Business Plus Tarife verfügbar.

Mit unserer Splunk-Integration können Sie verfolgen, wie Ihre Teammitglieder Dashlane nutzen. Wenn Sie die Splunk-Integration für Ihr Team aktivieren, senden wir Ihre Aktivitätsprotokolle automatisch an Splunk.

Splunk ist ein Sicherheitsinformations- und Ereignismanagement (SIEM) Tool, das es Ihnen ermöglicht, die Teamaktivität in Echtzeit zu überwachen. Sie können Ereignisse wie hinzugefügte Geräte, Login-Sharing und Einladungen zu Ihrem Dashlane-Tarif suchen und filtern. Sie können auch Warnungen für spezifische Ereignisse einrichten, wie zum Beispiel, wenn jemand ein Login über Teams hinweg oder mit jemandem außerhalb der Organisation teilt.

Splunk-Integration für Ihr Team einrichten

1. Melden Sie sich bei Ihrem Splunk Enterprise-Konto an.
2. Erstellen Sie einen HTTP Event Collector in Splunk
3. Öffnen Sie die Administrator-Konsole in Dashlane. Wählen Sie Integrationen und dann Ereignisberichterstattung.
4. Geben Sie Ihre Splunk-Instanz-URL ein. In der Regel lautet Ihre Instanz-URL entweder:

   https://{your_domain}:8088/services/collector/event/1.0

   oder, für Splunk Cloud:

   https://{your_domain}.splunkcloud.com:8088/services/collector/event/1.0

   Splunk-Dokumentation

5. Geben Sie das HTTP Event Collector-Token in das Feld Splunk-Instanz-Token ein.
6. Wählen Sie Token speichern. Wenn Sie bereits ein Token gespeichert haben, können Sie das Token oder die URL ändern und Token aktualisieren auswählen.
7. Aktivieren Sie Splunk-Integrationen aktivieren. Ereignisse in Ihrem Aktivitätsprotokoll erscheinen nach fünf Minuten in Splunk.

   Tipp: Wenn Sie eine Fehlermeldung sehen, die besagt "Server beschäftigt" bei der Verwendung von Splunk, leeren Sie das Kontrollkästchen Use Deployment Server in Ihren Splunk Enterprise-Einstellungen.
   Mehr über HTTP Event Collector-Einstellungen

Nachdem Sie Ihre Integration eingerichtet haben, können Sie Splunk verwenden, um die Ereignisse zu verfolgen, die im Aktivitätsprotokoll in Ihrer Dashlane-Administrator-Konsole aufgeführt sind.

Verwenden Sie Aktivitätsprotokolle, um die Teamaktivität zu verfolgen

Wichtig: Wenn Sie die Integration abgeschlossen haben und immer noch keine Ereignisse aus Ihrem Aktivitätsprotokoll in Splunk sehen können, fügen Sie die folgenden IP-Adressen zu Ihrer Erlaubnisliste in Splunk Web hinzu: 34.240.215.133/32, 34.253.34.91/32, 52.210.105.173/32.
Konfigurieren Sie IP-Erlaubnislisten mit Splunk Web

Für weitere Informationen zur Verfolgung von Ereignissen in Splunk, besuchen Sie die Dokumentationswebsite von Splunk.

Splunk-Dokumentation

Wenn Sie Probleme mit diesem Prozess haben, kontaktieren Sie bitte unser Support-Team.

Kontaktieren Sie einen Agenten über die Administrator-Konsole
Chatten Sie mit unserem Bot