La integración de Panther está disponible para organizaciones con Gestión de contraseñas o Protección de credenciales.
Con nuestra integración de Panther, puede enviar sus registros de actividad de Dashlane a Panther automáticamente. Panther es una herramienta de gestión de información y eventos de seguridad (SIEM) que le permite monitorear la actividad del equipo en tiempo real, buscar y filtrar eventos, y configurar alertas para los eventos que le interesan.
Con Gestión de contraseñas, puede monitorear cómo los miembros de su equipo utilizan Dashlane. Los eventos incluyen nuevos dispositivos agregados, uso compartido de ingreso, invitaciones a su plan y cambios en las políticas del administrador. Puede configurar alertas para eventos específicos, como cuando alguien comparte un ingreso con alguien fuera de la organización.
Con Protección de credenciales, obtiene todo lo mencionado anteriormente, además de eventos de riesgo de credenciales de acceso: uso de credenciales de acceso débiles y comprometidas e incidentes de phishing detectados en el navegador. Esto permite que su equipo de seguridad detecte amenazas de credenciales de acceso a medida que ocurren y las correlacione con señales de sus otras herramientas en Panther.
Requisitos previos
Dashlane
- Administrador en una organización con Gestión de contraseñas o Protección de credenciales
- Acceso a la consola de administración
Panther
- Acceso a la consola de Panther
Configurar la integración de Panther para su equipo
1. Configurar la fuente de registros en Panther
- Ingrese a su consola de Panther.
- Vaya a Fuentes de registros y seleccione Crear nueva fuente.
- Seleccione Conector HTTP.
- Establezca el método de autenticación en Token de portador.
- Genere el token de portador y cópielo, junto con la URL del punto de conexión de Panther. Necesitará ambos para la configuración de Dashlane.
- Seleccione Guardar y active la fuente de registros.
2. Configurar los informes de eventos en Dashlane
- Ingrese a su consola de administración de Dashlane.
- Vaya a la sección de integraciones o informes de eventos.
- Seleccione Panther como su destino de eventos.
- Ingrese la URL del punto de conexión de Panther y el token de portador en los campos correspondientes.
-
Antes de guardar, le recomendamos seleccionar la opción Beta Habilitar mapeo OCSF para Panther para estandarizar los registros en Panther de inmediato, sin tener que mapear los campos manualmente.
-
- Seleccione Guardar para habilitar la conexión.
3. Probar la conexión
- Genere un evento de prueba en Dashlane, como el ingreso de un nuevo dispositivo o una acción del administrador.
- Vaya a su consola de Panther.
- Vaya al panel Log Search o Data Explorer.
- Ejecute una consulta después de unos momentos para confirmar que el evento de prueba de Dashlane aparece en sus registros de Panther.
Después de configurar su integración, puede usar Panther para monitorear los eventos enumerados en el Registro de actividad en su consola de administración de Dashlane.
Nota: Su integración de Panther no registrará ningún evento anterior. Solo los nuevos eventos serán monitoreados después de la configuración.
Use los registros de actividad para monitorear la actividad del equipo
Si tiene algún problema con este proceso, comuníquese con nuestro equipo de asistencia técnica.