L'intégration Panther est disponible pour les organisations disposant de la Gestion des mots de passe ou de la Protection des identifiants.

Grâce à notre intégration Panther, vous pouvez envoyer automatiquement vos journaux d'activité Dashlane vers Panther. Panther est un outil de gestion des informations et des événements de sécurité (SIEM) qui vous permet de surveiller l'activité de votre équipe en temps réel, de rechercher et filtrer les événements, et de configurer des alertes pour les événements qui vous importent.

Avec la Gestion des mots de passe, vous pouvez suivre la façon dont les membres de votre équipe utilisent Dashlane. Les événements incluent les nouveaux appareils ajoutés, le partage d'identifiants, les invitations à votre plan et les modifications de politiques par l'administrateur. Vous pouvez configurer des alertes pour des événements spécifiques, par exemple lorsqu'une personne partage un identifiant avec quelqu'un en dehors de l'organisation.

Avec la Protection des identifiants, vous bénéficiez de tout ce qui est mentionné ci-dessus, ainsi que des événements liés aux risques liés aux identifiants : utilisation d'identifiants faibles et compromis et incidents de phishing détectés dans le navigateur. Cela permet à votre équipe de sécurité de détecter les menaces liées aux identifiants au moment où elles se produisent et de les corréler avec les signaux provenant de vos autres outils dans Panther.

Prérequis

Dashlane

• Administrateur dans une organisation disposant de la Gestion des mots de passe ou de la Protection des identifiants
• Accès à la console d'administration

Panther

• Accès à la console Panther

Configurer l'intégration Panther pour votre équipe

1. Configurer la source de journaux dans Panther

1. Connectez-vous à votre console Panther.
2. Accédez à Log Sources et sélectionnez Create New Source.
3. Sélectionnez HTTP Connector.
4. Définissez la méthode d'authentification sur Bearer Token.
5. Générez le jeton Bearer et copiez-le, ainsi que l'URL du terminal Panther. Vous aurez besoin des deux pour la configuration de Dashlane.
6. Sélectionnez Save et activez la source de journaux.

2. Configurer le reporting des événements dans Dashlane

1. Connectez-vous à votre console d'administration Dashlane.
2. Accédez à la section des intégrations ou du reporting des événements.
3. Sélectionnez Panther comme destination des événements.
4. Saisissez l'URL du terminal Panther et le jeton Bearer dans les champs correspondants.

   • Avant d'enregistrer, nous vous recommandons de sélectionner l'option bêta Activer le mappage OCSF pour Panther afin de standardiser immédiatement les journaux dans Panther, sans avoir à mapper manuellement les champs.

     En savoir plus sur le format d'exportation OCSF

5. Sélectionnez Enregistrer pour activer la connexion.

3. Tester la connexion

1. Générez un événement de test dans Dashlane, tel qu'une connexion depuis un nouvel appareil ou une action administrateur.
2. Accédez à votre console Panther.
3. Accédez au tableau de bord Log Search ou Data Explorer.
4. Exécutez une requête après quelques instants pour confirmer que l'événement de test de Dashlane apparaît dans vos journaux Panther.

Après avoir configuré votre intégration, vous pouvez utiliser Panther pour suivre les événements répertoriés dans le journal d'activité de votre console d'administration Dashlane.

Remarque : Votre intégration Panther n'enregistrera aucun événement précédent. Seuls les nouveaux événements seront suivis après la configuration.

Utiliser les journaux d'activité pour suivre l'activité de l'équipe

Si vous rencontrez des problèmes avec ce processus, veuillez contacter notre équipe d'assistance.

Contacter l'assistance