grove

Grove é um framework de coleta de logs como Software como Serviço (SaaS), projetado para suportar a coleta de logs de serviços que não suportam nativamente streaming de logs.

O Grove permite que equipes coletem eventos relacionados à segurança de seus fornecedores de forma confiável e consistente. Esses dados podem então ser armazenados e analisados com as ferramentas existentes da equipe para apoiar programas de detecção de ameaças e conformidade.

Por padrão, o Grove oferece:

• 🪵 Coleta confiável e periódica de logs.
• ☁️ Suporte a um grande número de aplicativos e serviços SaaS amplamente utilizados.
• 🧱 'Conectores' baseados em plugins para permitir suporte a novos aplicativos e serviços.
• 🧳 Backends de cache, saída, configuração e segredos 'traga o seu próprio'.

O Grove foi criado e atualmente é mantido pela equipe de segurança da HashiCorp.

Observação: Embora este não seja um projeto oficial da HashiCorp, a segurança ainda é muito importante para nós! Se você encontrou um possível problema de segurança no Grove, entre em contato conosco por e-mail em [email protected], em vez de abrir uma issue no GitHub.

Fontes Suportadas

Atualmente, as seguintes fontes de log são suportadas pelo Grove por padrão. Se uma fonte não estiver listada aqui, o suporte pode ser adicionado criando um conector personalizado!

• Eventos de auditoria do Atlassian (ex.: Confluence, Jira)
• Eventos de auditoria do site do Atlassian (ex.: Confluence, Jira)
• Logs de host do FleetDM
• Logs de eventos da equipe do Dropbox
• Logs de auditoria do GitHub
• Tabelas do Google BigQuery
• Alertas do GSuite
• Logs de atividades do GSuite
• Relatórios de uso do GSuite
• Registros de auditoria do LaunchDarkly
• Logs do sistema Okta
• Logs de atividades do Oomnitza
• Logs de tentativas de login do 1Password
• Logs de eventos de uso de itens do 1Password
• Logs de auditoria do 1Password
• Registros de auditoria do PagerDuty
• Logs de eventos da SalesForce Cloud
• Logs de monitoramento de eventos de detecção de ameaças do Salesforce Shield
• Logs de trilha de auditoria de campo e trilha de auditoria de configuração do Salesforce Shield
• Logs de eventos de auditoria do SalesForce Marketing Cloud
• Logs de eventos de segurança do SalesForce Marketing Cloud
• Logs de auditoria do Slack
• Histórico de login do Snowflake
• Histórico de consultas do Snowflake
• Histórico de sessões do Snowflake
• Eventos do Stripe
• Logs de auditoria do Tines
• Trilhas de auditoria do Terraform Cloud
• Logs de atividades do Torq
• Logs de auditoria do Torq
• Eventos de monitor do Twilio
• Logs de mensagens do Twilio
• Logs de atividades do Workday
• Logs de auditoria do Zendesk
• Tickets do Zendesk
• Logs de eventos do Zitadel
• Logs de atividades do Zoom
• Logs de operação do Zoom

Documentação

Consulte a documentação do Grove para documentação completa, informações sobre os internos do Grove e informações da API.

Início Rápido

Para executar o Grove pela primeira vez usando Docker, certifique-se de que o docker está instalado e execute:

git clone https://github.com/hashicorp-forge/grove
cd grove
docker compose up

Isso deve mostrar mensagens de log de um conector 'heartbeat' a cada 5 segundos. Para exemplos e informações mais detalhados, consulte a documentação do Grove.