Sumo Logic
Sızıntı olayları Sumo Logic’e kayıt olarak gönderilir.
Nasıl çalışır
Bağlantı barındırılan bir toplayıcının HTTP kaynak adresiyle kurulur. Ayrı bir anahtar yoktur: adresin kendisi kimlik doğrulamasıdır, bu yüzden panelde maskeli tutulur ve günlüklere yalnız alan adı yazılır.
Kayıtlar darkradar/leaks kategorisi ve dark-radar kaynak adıyla gelir. Gövde JSON’dur: kind, event_id, title, summary, severity, link, timestamp.
Sınırlar
Yalnız kayıt gönderilir. Aramalar, panolar ve mevcut kayıtlar okunmaz.
Sızan değerin kendisi kayıtta yer almaz.
Bağlantı kapatıldığında gönderim durur ve adres silinir.
Kurulum
Kurulum adımları panelde, entegrasyonun kendi ekranındadır. Sağlayıcı tarafında ne yapılacağı ve hangi değerin nereye gireceği orada yazılıdır.