¿Cómo puedo integrar Splunk en mi cuenta de LastPass Business?
Todos los eventos disponibles que se realizan en la LastPass Business Consola de administración (por ejemplo, actividad de inicio de sesión, contraseña maestra cambios, intentos de completar formularios, etc.) pueden trasladarse a una instancia de Splunk (Splunk Cloud o Splunk Enterprise), donde podrá crear informes personalizados con esos datos. Esto le permite usar las funciones avanzadas de Splunk para acceder e informar sobre su LastPass Business actividad. Para usar esta integración, necesita una instancia activa de Splunk Cloud o Splunk Enterprise con un método de introducción de datos configurado como Recopilador de eventos HTTP.
- Generar un token de Recopilador de eventos HTTP
- Cambiar el tipo de fuente de token " _json estructurado "
- Copiar la URL de Splunk
- Copiar el token de Recopilador de eventos HTTP
Las instrucciones variarán en función de su entorno de Splunk. Consulte Nube de Splunk o Splunk Enterprise instrucciones para completar las acciones indicadas anteriormente.
- Introduzca el token y la URL de Splunk en LastPass.
- En una ventana o pestaña nuevas del navegador web, diríjase a la nueva Consola de administración en https://admin.lastpass.com.
- Introduzca la dirección de e-mail de administrador de LastPass y contraseña maestray, a continuación, seleccione Iniciar sesión.
- Seleccionar .
- Pegue el token del Recopilador de eventos HTTP en la " token de una instancia de Splunk " campo.
- Pegue la URL de Splunk Instant en la " URL de una instancia de Splunk " campo.
- En entornos de Splunk Cloud, la URL debe estar en el siguiente formato y en el puerto 443:
https://http-inputs-
.splunkcloud.com:443 - En entornos de Splunk Enterprise, la URL debe estar en el siguiente formato y en el puerto 8088:
https://
.com:8088
- En entornos de Splunk Cloud, la URL debe estar en el siguiente formato y en el puerto 443:
- Haga clic en Actualizar.
- Cierre sesión en LastPass.
- Volver a iniciar sesión en LastPass con el Extensión para navegadores de LastPass solo.