grove

Grove ist ein Framework zur Erfassung von Logs aus Software as a Service (SaaS)-Anwendungen, das darauf ausgelegt ist, das Sammeln von Logs aus Diensten zu unterstützen, die natives Log-Streaming nicht unterstützen.

Grove ermöglicht Teams, sicherheitsrelevante Ereignisse von ihren Anbietern zuverlässig und konsistent zu sammeln. Diese Daten können dann mit den vorhandenen Tools des Teams gespeichert und analysiert werden, um Bedrohungserkennung und Compliance-Programme zu unterstützen.

Standardmäßig bietet Grove:

• 🪵 Zuverlässige und regelmäßige Erfassung von Logs.
• ☁️ Unterstützung einer großen Anzahl weit verbreiteter SaaS-Anwendungen und -Dienste.
• 🧱 Plugin-basierte „Connectors“, um die Unterstützung für neue Anwendungen und Dienste zu ermöglichen.
• 🧳 „Bring your own“-Caching, Ausgabe, Konfiguration und Secrets-Backends.

Grove wurde vom HashiCorp-Sicherheitsteam erstellt und wird derzeit von ihm gewartet.

Bitte beachten: Obwohl dies kein offizielles HashiCorp-Projekt ist, ist Sicherheit für uns dennoch sehr wichtig! Wenn Sie ein potenzielles Sicherheitsproblem mit Grove gefunden haben, kontaktieren Sie uns bitte per E-Mail unter [email protected], anstatt ein GitHub-Issue zu erstellen.

Unterstützte Quellen

Derzeit werden die folgenden Log-Quellen von Grove standardmäßig unterstützt. Wenn eine Quelle hier nicht aufgeführt ist, kann die Unterstützung durch die Erstellung eines benutzerdefinierten Connectors hinzugefügt werden!

• Atlassian-Audit-Ereignisse (z. B. Confluence, Jira)
• Atlassian-Site-Audit-Ereignisse (z. B. Confluence, Jira)
• FleetDM-Host-Logs
• Dropbox-Team-Ereignis-Logs
• GitHub-Audit-Logs
• Google-BigQuery-Tabellen
• GSuite-Benachrichtigungen
• GSuite-Aktivitäts-Logs
• GSuite-Nutzungsberichte
• LaunchDarkly-Audit-Aufzeichnungen
• Okta-System-Logs
• Oomnitza-Aktivitäts-Logs
• 1Password-Anmeldeversuchs-Logs
• 1Password-Elementnutzungs-Ereignis-Logs
• 1Password-Audit-Logs
• PagerDuty-Audit-Aufzeichnungen
• SalesForce-Cloud-Ereignis-Logs
• Salesforce-Shield-Threat-Detection-Event-Monitoring-Logs
• Salesforce-Shield-Field-Audit-Trail-&-Setup-Audit-Trail-Logs
• SalesForce-Marketing-Cloud-Audit-Ereignis-Logs
• SalesForce-Marketing-Cloud-Sicherheits-Ereignis-Logs
• Slack-Audit-Logs
• Snowflake-Anmeldeverlauf
• Snowflake-Abfrageverlauf
• Snowflake-Sitzungsverlauf
• Stripe-Ereignisse
• Tines-Audit-Logs
• Terraform-Cloud-Audit-Trails
• Torq-Aktivitäts-Logs
• Torq-Audit-Logs
• Twilio-Überwachungs-Ereignisse
• Twilio-Nachrichten-Logs
• Workday-Aktivitäts-Logs
• Zendesk-Audit-Logs
• Zendesk-Tickets
• Zitadel-Ereignis-Logs
• Zoom-Aktivitäts-Logs
• Zoom-Operations-Logs

Dokumentation

Die vollständige Dokumentation, Informationen über Groves Interna und API-Informationen finden Sie in der Grove-Dokumentation.

Schnellstart

Um Grove zum ersten Mal mit Docker auszuführen, stellen Sie sicher, dass docker installiert ist, und führen Sie aus:

git clone https://github.com/hashicorp-forge/grove
cd grove
docker compose up

Dies sollte alle 5 Sekunden Log-Nachrichten von einem „Heartbeat“-Connector anzeigen. Ausführlichere Beispiele und Informationen finden Sie in der Grove-Dokumentation.