Previous

Next

Bitdefender - Eventos de control avanzado de amenazas

Bitdefender - Eventos antiphishing

Bitdefender - Eventos Hyper Detect

Bitdefender - Detalles de incidentes

Bitdefender - Eventos de malware

Bitdefender - Detalles de eventos de defensa contra ataques de red

Bitdefender - Información general

Bitdefender - Detalles de eventos de control de usuarios

Información general

Bitdefender ofrece soluciones de ciberseguridad con una eficacia líder en seguridad, rendimiento y facilidad de uso para pequeñas y medianas empresas, empresas del mercado medio y consumidores. Bitdefender EDR detiene eficazmente el ransomware y las infracciones con una correlación automatizada entre endpoints y una prevención, protección, detección y respuesta perfectamente integradas.

La integración de Bitdefender utiliza un webhook para ingerir logs de Bitdefender EDR. La integración proporciona dashboards predefinidos y reglas de detección para los siguientes tipos de eventos:

Configuración

Crear una clave de API de Bitdefender

1. Inicia sesión en el portal de seguridad empresarial Bitdefender de la empresa utilizando una cuenta de administrador. Tu cuenta debe tener los siguientes derechos:

   • Gestión de redes
   • Gestión de usuarios
   • Gestión de la empresa
   • Ver y analizar datos

2. Haz clic en User menu (Menú de usuario) y luego en My Account (Mi cuenta).

3. Ve a la sección API keys (Claves de API).

4. Haz clic en Add (Añadir). Se abre la ventana de configuración de la clave de API.

5. Proporciona la siguiente información:

   • Descripción de la clave de API: Un nombre relevante para tu clave de API.
   • API habilitadas: Selecciona todos los servicios.

6. Haz clic en Generate (Generar) y copia la clave de API generada.

7. Realiza la codificación Base64 en la clave de API generada. Utilizarás la clave de API codificada para la configuración del webhook.

   1. En tu clave de API, añade dos puntos (:), así: <api_key>:
   2. Codifica la cadena resultante utilizando un codificador Base64.

   Por ejemplo, si tu clave de API es abc123, la cadena a codificar es abc123:. Tras la codificación Base64, el resultado será algo como YWJjMTIzOg==.

8. Ve a la sección Control Center API (API del Centro de control) y anota la URL de acceso. En la siguiente sección, utilizarás esta URL en el comando curl como <control_center_apis_access_url>.

Para obtener más información, consulta el documento de referencia sobre claves de API y autenticación.

Configurar un webhook en Datadog

1. En Datadog, ve a la pestaña Integrations (Integraciones) y busca la integración de Bitdefender.

2. Haz clic en la integración Bitdefender. Se abrirá la ventana de la integración. En la pestaña Configure (Configurar), selecciona una clave de API existente o crea una nueva.

3. Tras seleccionar una clave de API, haz clic en *Add API key (Añadir clave de API) y luego en Click Here to Copy URL (Haz clic aquí para copiar la URL).

4. Realiza una solicitud curl. Utiliza la plantilla siguiente, colocando valores en los campos siguientes:

   • <control_center_apis_access_url>: La URL de la sección anterior
   • : Tu clave de API codificada
   • : Tu clave de API Datadog
   • <webhook_url>: La URL que copiaste en el paso 3

   curl -X POST -k "<control_center_apis_access_url>/v1.0/jsonrpc/push" --header "Authorization: Basic <bitdefender-encoded-api-key>" --header "Content-Type: application/json" --data "{\"params\": {\"status\": 1,\"serviceType\": \"jsonRPC\",\"serviceSettings\": {\"url\": \"<webhook_url>\",\"requireValidSslCertificate\": false,\"authorization\": \"<dd-api-key>\"},\"subscribeToEventTypes\": {\"av\": true,\"aph\": true,\"fw\": true,\"avc\": true,\"uc\": true,\"dp\": true,\"hd\": true,\"exchange-malware\": true,\"network-sandboxing\": true,\"new-incident\": true,\"antiexploit\": true,\"network-monitor\": true,\"ransomware-mitigation\": true,\"storage-antimalware\": true}},\"jsonrpc\": \"2.0\",\"method\": \"setPushEventSettings\",\"id\": \"bitdefender_push\"}"
   

   Nota: Si utiliza Windows, añade ^ antes de &ddsource en el parámetro webhook_url. Este es un ejemplo de una solicitud curl finalizada:

   curl -X POST -k "https://cloudap.gravityzone.bitdefender.com/api/v1.0/jsonrpc/push" --header "Authorization: Basic <bitdefender-encoded-api-key>" --header "Content-Type: application/json" --data "{\"params\": {\"status\": 1,\"serviceType\": \"jsonRPC\",\"serviceSettings\": {\"url\": \"https://http-intake.logs.datadoghq.com/api/v2/logs?dd-api-key=<dd-api-key>&ddsource=bitdefender\",\"requireValidSslCertificate\": false,\"authorization\": \"<dd-api-key>\"},\"subscribeToEventTypes\": {\"av\": true,\"aph\": true,\"fw\": true,\"avc\": true,\"uc\": true,\"dp\": true,\"hd\": true,\"exchange-malware\": true,\"network-sandboxing\": true\"new-incident\": true,\"antiexploit\": true,\"network-monitor\": true,\"ransomware-mitigation\": true,\"storage-antimalware\": true,}},\"jsonrpc\": \"2.0\",\"method\": \"setPushEventSettings\",\"id\": \"bitdefender_push\"}"
   

   Después de realizar la solicitud curl, deberías recibir una respuesta indicando que tu conexión se ha establecido correctamente.

5. En Datadog, filtra tus logs en Log Explorer para asegurarte de que los datos se rellenan correctamente en tu dashboard.

Datos recopilados

Logs

La integración de Bitdefender recopila y envía logs de Bitdefender a Datadog.

Métricas

La integración de Bitdefender no incluye métricas.

Eventos

La integración de Bitdefender no incluye eventos.

Soporte

Para obtener más ayuda, ponte en contacto con el servicio de asistencia de Datadog.