Con 1Password Business, puedes enviar eventos de tu cuenta a Datadog Cloud SIEM utilizando la API de eventos de 1Password. Además, puedes:
- Gestionar la conservación de datos de 1Password.
- Crear widgets y dashboards personalizados.
- Definir reglas de detección que activen acciones específicas.
- Realizar referencias cruzadas entre eventos de 1Password con datos de otros servicios.
La integración de Datadog con 1Password recopila logs utilizando la API de eventos de 1Password, que genera tres tipos de logs:
- Intentos de acceso: Estos logs incluyen el nombre y la dirección IP del usuario que intentó iniciar sesión en la cuenta, cuándo se realizó el intento y, para los intentos fallidos, la causa del fallo, como una contraseña, una clave o un segundo factor incorrectos.
- Uso de elementos: Este tipo de logs contiene acciones que describen cómo se ha utilizado un elemento, por ejemplo, una contraseña u otra credencial. Los valores posibles para la acción incluyen rellenar, modo introducir-elemento-editar, exportar, compartir, copia-segura, revelar, seleccionar-proveedor-sso, crear-servidor, actualizar-servidor y recuperar-servidor.
- Eventos de auditoría: Estos logs incluyen las acciones realizadas por los miembros del equipo en una cuenta de 1Password, como los cambios realizados en la cuenta, los almacenes, los grupos, los usuarios, etc.
Después de analizar tus logs de 1Password, Datadog rellena el dashboard de información general de 1Password con información de eventos relacionados con la seguridad a partir de los valores, elementos y usuarios de 1Password. Los widgets incluyen listas principales que muestran los eventos más frecuentes e infrecuentes y un mapa de geolocalización que muestra el país de origen de los intentos de inicio de sesión.
Configuración
Paso 1: Generar un token de acceso en 1Password.
Para empezar, inicia sesión en tu cuenta de 1Password, haz clic en Integrations (Integraciones) en la barra lateral y elige Datadog.
A continuación, añade la integración a tu cuenta de 1Password y crea un token web JSON de portador:
- Introduce un Nombre para la integración y haz clic en Add Integration (Añadir integración).
- Introduce un Nombre para el token de portador y elige su fecha de caducidad.
- Selecciona los tipos de eventos a los que tendrá acceso tu token:
a. Intentos de inicio de sesión
b. Eventos de uso de elementos
c. Eventos de auditoría
- Haz clic en Issue Token (Generar token) para generar la clave del token de acceso. Para obtener información adicional sobre la emisión o revocación de tokens de portador de 1Password, consulta la documentación de 1Password.
- Haz clic en Save in 1Password (Guardar en 1Password) y elige en qué vault quieres guardar tu token.
- Haz clic en *View Integration Details (Ver detalles de la integración) para ver el token.
Necesitarás este token en el siguiente paso.
Paso 2: Conectar tu cuenta de 1Password a Datadog
Para empezar, copia la clave del token de acceso del paso anterior.
- Introduce un Nombre para la cuenta.
- Pega la *clave del token de acceso de tu cuenta de 1Password en el campo Access Token (Token de acceso).
- En el tipo de host, selecciona la región y el plan de tu cuenta de 1Password.
- También puedes definir etiquetas (tags) para estos logs.
- Haz clic en Save (Guardar).
Validación
Busca tus logs de Datadog con source:1password. Si has instalado la integración correctamente, deberías poder ver eventos de 1Password.
Datos recopilados
Métricas
La integración 1Password no incluye métricas.
Checks de servicio
La integración 1Password no incluye checks de servicio.
Eventos
La integración 1Password no incluye eventos.
Solucionar problemas
¿Necesitas ayuda de Datadog? Ponte en contacto con el servicio de asistencia de Datadog. Alternativamente, si necesitas ayuda de 1Password, ponte en contacto con el servicio de asistencia de 1Password.
