Bitwarden ha anunciado la ampliación de su integración con Splunk para incluir la compatibilidad con Splunk Cloud, mejorando las capacidades de gestión de eventos y seguridad (SIEM). Esta integración permite a las organizaciones que utilizan instalaciones tanto de Splunk Enterprise como de Splunk Cloud utilizar la aplicación de registros de eventos de Bitwarden para una supervisión avanzada de la seguridad, un acceso simplificado a los datos y una visión robusta de los eventos. La integración ampliada de Bitwarden Splunk incluye: Monitorización integral de eventos: Las organizaciones pueden monitorizar más de 60 tipos de eventos, incluyendo actividades de usuarios, modificaciones de bóvedas y cambios organizativos, ampliando la cobertura SIEM para incluir las interacciones de Bitwarden junto con los eventos de red tradicionales.

Análisis y visibilidad: La aplicación de registros de eventos de Bitwarden permite el uso de tres cuadros de mando preconstruidos -eventos de autenticación, eventos de elementos de la bóveda y eventos de la organización- junto con la creación de cuadros de mando personalizados para una mayor visibilidad operativa y una visión inmediata de la seguridad.

Alertas de seguridad proactivas: Establezca alertas personalizadas para detectar y responder proactivamente a las amenazas de seguridad, mejorando la capacidad de abordar rápidamente los intentos de acceso no autorizados o el uso de credenciales. Flexibilidad y control operativos: Las opciones de autoalojamiento para Bitwarden y Splunk permiten a las organizaciones tener un control total sobre los datos de seguridad y la infraestructura para cumplir los requisitos de conformidad y seguridad. Informes de offboarding: Genere informes concisos que detallen las credenciales a las que han accedido los antiguos empleados, mejorando la seguridad y el control durante las transiciones de los empleados.

Perspectivas en tiempo real: Mayor transparencia en la gestión de la seguridad y el cumplimiento de las normativas, ayudando en la identificación de riesgos, la mitigación y la elaboración de informes. Detalles de la integración y disponibilidad: La integración ya está disponible en las plataformas Splunk Enterprise, Splunk Cloud Classic y Splunk Cloud Victoria, accesible a través de la aplicación de registros de eventos de Bitwarden que se encuentra en la interfaz de usuario de la instalación de Splunk.