Bitwarden hat die Erweiterung seiner Splunk-Integration um die Kompatibilität mit Splunk Cloud bekannt gegeben und damit die Möglichkeiten des Sicherheits- und Eventmanagements (SIEM) verbessert. Diese Integration ermöglicht es Unternehmen, die sowohl Splunk Enterprise- als auch Splunk Cloud-Installationen nutzen, die Bitwarden App für Ereignisprotokolle für eine erweiterte Sicherheitsüberwachung, einen optimierten Datenzugriff und robuste Ereigniseinblicke zu verwenden. Die erweiterte Bitwarden Splunk-Integration umfasst: Umfassende Ereignisüberwachung: Unternehmen können mehr als 60 Arten von Ereignissen überwachen, darunter Benutzeraktivitäten, Tresoränderungen und organisatorische Änderungen, wodurch die SIEM-Abdeckung neben den herkömmlichen Netzwerkereignissen auch auf Bitwarden-Interaktionen ausgedehnt wird.

Analyse und Transparenz: Die Bitwarden-Ereignisprotokoll-App ermöglicht die Verwendung von drei vorgefertigten Dashboards - Authentifizierungsereignisse, Tresorobjekt-Ereignisse und Organisationsereignisse - sowie die Erstellung von benutzerdefinierten Dashboards für eine verbesserte operative Transparenz und unmittelbare Sicherheitseinblicke.

Proaktive Sicherheitswarnungen: Legen Sie benutzerdefinierte Warnmeldungen fest, um Sicherheitsbedrohungen proaktiv zu erkennen und darauf zu reagieren. So können Sie schnell auf unbefugte Zugriffsversuche oder die Verwendung von Zugangsdaten reagieren. Operative Flexibilität und Kontrolle: Die Self-Hosting-Optionen für Bitwarden und Splunk ermöglichen es Unternehmen, die vollständige Kontrolle über Sicherheitsdaten und -infrastrukturen zu haben, um Compliance- und Sicherheitsanforderungen zu erfüllen. Offboarding-Berichte: Erstellen Sie übersichtliche Berichte über die Zugangsdaten, auf die ehemalige Mitarbeiter zugegriffen haben, und verbessern Sie so die Sicherheit und Kontrolle bei Mitarbeiterwechseln.

Einblicke in Echtzeit: Erhöhte Transparenz bei der Sicherheits- und Compliance-Verwaltung, Unterstützung bei der Risikoerkennung, -minderung und -berichterstattung. Details zur Integration und Verfügbarkeit: Die Integration ist jetzt auf den Plattformen Splunk Enterprise, Splunk Cloud Classic und Splunk Cloud Victoria verfügbar. Der Zugriff erfolgt über die Bitwarden Event Logs App, die Sie in der Benutzeroberfläche der Splunk-Installation finden.