Die Panther-Integration ist für Organisationen mit Passwortverwaltung oder Schutz von Anmeldedaten verfügbar.

Mit unserer Panther-Integration können Sie Ihre Dashlane-Aktivitätsprotokolle automatisch an Panther senden. Panther ist ein SIEM-Tool (Security Information and Event Management), mit dem Sie Teamaktivitäten in Echtzeit überwachen, Ereignisse suchen und filtern sowie Warnungen für die Ereignisse einrichten können, die für Sie relevant sind.

Mit der Passwortverwaltung können Sie verfolgen, wie Ihre Teammitglieder Dashlane nutzen. Zu den Ereignissen gehören hinzugefügte neue Geräte, Login-Teilen, Einladungen zu Ihrem Tarif und Änderungen der Administrator-Richtlinien. Sie können Warnungen für bestimmte Ereignisse einrichten, z. B. wenn jemand ein Login mit einer Person außerhalb der Organisation teilt.

Mit dem Schutz von Anmeldedaten erhalten Sie alles oben Genannte sowie Ereignisse zu Anmeldedaten-Risiken: Verwendung schwacher und gefährdeter Anmeldedaten und im Browser erkannte phishing-Vorfälle. Dies ermöglicht Ihrem Sicherheitsteam, Bedrohungen durch Anmeldedaten in Echtzeit zu erkennen und sie mit Signalen aus Ihren anderen Tools in Panther zu korrelieren.

Voraussetzungen

Dashlane

• Administrator in einer Organisation mit Passwortverwaltung oder Schutz von Anmeldedaten
• Zugang zur Administrator-Konsole

Panther

• Zugang zur Panther-Konsole

Panther-Integration für Ihr Team einrichten

1. Die Protokollquelle in Panther einrichten

1. Melden Sie sich bei Ihrer Panther-Konsole an.
2. Gehen Sie zu Protokollquellen und wählen Sie Neue Quelle erstellen.
3. Wählen Sie HTTP-Connector.
4. Stellen Sie die Authentifizierungsmethode auf Bearer-Token ein.
5. Generieren Sie den Bearer-Token und kopieren Sie ihn zusammen mit der Panther-Endpunkt-URL. Beides benötigen Sie für die Dashlane-Einrichtung.
6. Wählen Sie Speichern und aktivieren Sie die Protokollquelle.

2. Ereignisberichterstattung in Dashlane einrichten

1. Melden Sie sich bei Ihrer Dashlane-Administrator-Konsole an.
2. Gehen Sie zum Abschnitt „Integrationen" oder „Ereignisberichterstattung".
3. Wählen Sie Panther als Ihr Ereignisziel aus.
4. Geben Sie die Panther-Endpunkt-URL und den Bearer-Token in die entsprechenden Felder ein.

   • Vor dem Speichern empfehlen wir, die Beta-Option OCSF-Zuordnung für Panther aktivieren auszuwählen, um Protokolle in Panther sofort zu standardisieren, ohne Felder manuell zuordnen zu müssen.

     Mehr über das OCSF-Exportformat erfahren

5. Wählen Sie Speichern, um die Verbindung zu aktivieren.

3. Verbindung testen

1. Generieren Sie ein Testereignis in Dashlane, z. B. ein neues Geräte-Login oder eine Administrator-Aktion.
2. Rufen Sie Ihre Panther Console auf.
3. Gehen Sie zu Log Search oder dem Dashboard Data Explorer.
4. Führen Sie nach einigen Augenblicken eine Abfrage aus, um zu bestätigen, dass das Testereignis von Dashlane in Ihren Panther-Protokollen erscheint.

Nach der Einrichtung Ihrer Integration können Sie Panther verwenden, um die im Aktivitätsprotokoll Ihrer Dashlane Administrator-Konsole aufgeführten Ereignisse zu verfolgen.

Hinweis: Ihre Panther-Integration protokolliert keine früheren Ereignisse. Nur neue Ereignisse werden nach der Einrichtung verfolgt.

Aktivitätsprotokolle verwenden, um Team-Aktivitäten zu verfolgen

Wenn Sie Probleme mit diesem Vorgang haben, wenden Sie sich bitte an unseren Kundendienst.

Kundendienst kontaktieren